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as (57) Abstract: The invention relates to a motor controller (1) containing a control unit (2) that is allocated to the motor (3), in partic- 
ular a three-phase induction motor and a fail-safe device (4) for guaranteeing that the motor (3) can be stopped safely in accordance 
^ with a stop signal, which is used to actuate a fail-safe switching device (74, 75, 72, 73). Once the stop signal has been received, the 
fail-safe switching device interrupts the operating voltage of a switching pulse driver (14), which is provided in the control unit (2) 
and feeds switching pulses to the control terminals of controllable semiconductor switching elements in the electric circuit of the 
22 motor (3), and the feeding of the switching pulses, in a time-delayed manner by means of a delay device (72, 73). To implement the 
QQ "safe stop" function in the simplest manner, the fail-safe switching device (74, 75, 72, 73) and the delay device (72, 73) are connected 
^ to the control unit (2) in the motor controller (1) and the delay device (72, 73) can be triggered by the stop signal via a terminal that 
l/i can be accessed from outside the motor controller (1). 

o 

(57) Zusammenfassung: Bine Motorsteuerung (1) enthalt eine dem Motor (3), insbesondere Drehstrommotor, zugeordnete Steuer- 
S einrichtung (2) und eine Sicherheitsvorrichtung (4) zur Gewiihrleistung eines „sicheren Halts" des Motors (3) in Abhangigkeit von 
S einem Halt-Signal, durch das eine Sicherheits-Schaltvorrichtung (74, 75, 72, 73) betatigbar ist. Durch die Sicherheits-Schaltvorrich- 

tong wild die Betriebsspannung eines in der Steuerrichtung (2) voigesehen Schaltimpuls-Treibers (14), Uber den SteueranschlUssen 
O sleuerbarer Halbleiterschaltelemente 

^ [Fortsetzung auf der nachsten Seite J 
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HR, HU, IL, IN, IS, JP, KR, KZ, LT, LU, LV, MD, MK, 
MX, NO, NZ, PL, PT, RO, RU, SE, SG, SK, TR, UA, US, 
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VerofTenUlcht: 

— mil intemationalem Recherchenbericht 

Zur Erkldrung tier Zweibuchstaben- Codes und der anderen Ab- 
kurzungen wird auf die Erklarungen ("Guidance Notes on Co- 
des and Abbreviations") am Anfang jeder reguiaren Ausgabe der 
PCT-Gazette verwiesen. 



im Stromkreis des Motors (3) Schaltimpulse znfUitibar sind, und die ZufUhrung der Schaltimpulse nach Erhalt des Halt-Signals iiber 
cine Verzogerungseinrichtung (72, 73) verzogert unterbrochen. Um die Funktion „sicherer Halt" mit geringerem Aufwand zu real- 
isieren, ist erfindungsgemass dafUr gesorgt, dass die Sicherheits-Schalt-vorrichtung (74, 75, 72, 73) und die Verzageningseinrichtnng 
(72, 73) innerhalb der Motorsteuerung (1) mit der Steuereinrichtung (2) verbunden sind und die Verz8gerungseinrichtung (72. 73) 
iiber einen auBerhalb der Motorsteuerung (1) zuganglichen Anschluss durch das Halt-Signal auslBsbar ist. 
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Motorsteueruna mit sicherem Halt 

I 

Die Erfindung bezieht sich auf eine Motorsteuemng mit einer dem I\/lotor.zuge- 
ordneten Steuereinriclitung und einer Sicherheitsvorrichtung zur Gewahrleis- 
tung eines sicheren Halts des Motors in Abhangigkeit von einenn Halt-Signal, 
durch das eine Sicherheits-Schaltvorrichtung betatigbar 1st, die die Betriebs- 
5 spannung eines in der Steuereinrlchtung vorgesehenen Sohaltimpuls-Treibers, 
Qber den den Steueranschlussen steuerbarer Halbleiterschaltelemente im 
Stromkreis des Motors Schaltimpulse zufuhrbar sind, und die ZufQhmng der 
Schaltimpulse nach Erhalt des Halt-Signals Qber eine Verzogerungseinrichtung 
verzfigert unterbricht. 

10 

Eine Motorsteuerung dieser Art ist aus einer Bedienungsanleitung 
EDB9300DE-V004 "Installation, Inbetriebnahme - sicherer Halt" der Firma Len- 
ze bekannt. Deren Sicherheitsvorrichtung greift durch ein Halt-Signal, das 
aulierhalb des Motors, eines Drehstrommotors, und der Motorsteuerung manu- 

15 ell Oder durch eine Sicherheits- und Obenwachungsschaltung ausgelost wird, 
direkt in die Steuereinrichtung und/oder Qber eine ebenfalls auBerhalb des Mo- 
tors und der Motorsteuerung angeordnete Verzdgerungseinrichtung ein, um den 
Motor anzuhalten und zu verhindern, dall er ungewollt wieder aniauft. Die Mo- 
torsteuemng enthait einen Umrichter mit steuerbaren Leistungs-Halbleiter- 

2 0 schaltelementen, die Qber einen Schaltimpuls-Treiber angesteuert werden. Da- 
bei bestimmt die Frequenz und Forni der Schaltimpulse die Frequenz und Forni 
der Betriebsspannung des Motors und dam'rt auch dessen Drehzahl. Die Dreh- 
zahl kann uber einen Drehzahlgeber zu einem Vergleicher zuruckgefuhrt und 
mit einem Sollwert verglichen werden, um die Drehzahl zu regeln, wobei es sich 

25 um eine Steuerung mit Ruckfuhrung, d.h. eine Regelung, handelt. Sie kann 

aber auch direkt ("geradeaus", ohne sie zu messen) gesteuert werden. Um den 
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Motor anzuhalten, kann das Halt-Signal den Drehzahl-Sollwert Qber einen 
Rampengenerator auf Null hemnterregeln oder -steuern. und nachdem der Mo- 
tor angehalten hat, einen zusStzlichen Sicherheits-Halt auslosen, indem uber 
die Verzogerungseinriclitung zusStzlich die Betriebsspannung des Motors ab- 
5 geschaltet wird oder die Schaltimpulse unterbrochen werden. 

Die Sicherheits-Schaitvonrichtung enthait ein Relais und ist ebenfalls aulSerlialb 
der Motorsteuerung angeordnet. Vor der Inbetriebnalime mQssen daher die Si- 
cherheits-Schaltvorrichtung und die VerzOgerungseinrichtung in arbeits- und 
10 zeitaufwendiger Weise mit der Steuereinrichitung verbunden werden. 

Der Erfindung liegt die Aufgabe zugrunde, sine Motorsteuerung der eingangs 
genannten Art anzugeben, bei der die Funld:ion "sicherer Halt" mit geringerem 
Aufwand realisierbar ist. 

15 

ErfindungsgemaB ist diese Aufgabe dadurch gelost, dad die Sicherheits- 
Sclialtvorriclitung und die Verzogerungseinriclitung innertialb der Motorsteue- 
rung mit der Steuereinriclitung verbunden sind und die Verzogerungseinrich- 
tung uber einen aulieriialb der Motorsteuerung zugangliclien AnschluB durch 
20 das Halt-Signals auslosbar ist. 

Bei dieser Losung brauciien die Verzogerungseinrlchtung und die Sicherheits- 
Schaltvorrichtung niciit erst auf Seiten des Benutzers (des Kunden) auRen an 
der Steuereinrichtung angeschlossen zu werden. Vielmehr bilden sie schon ei- 

25 nen intemen Tell der Motorsteuerung. Der Verdrahtungsaufwand ist daher fQr 
den Benutzer geringer. Gleichzeitig verringert sich die Fehlerwahrscheinlichkeit. 
Eine Montageanleitung kann entfallen oder kurz gefaUt sein. Ein weiterer Vorteil 
besteht darin, dalS unter Umstanden eine sichere Drehzahlmessung entfallen 
kann, d.h. eine Drehzahlmessung mit einem hierzu bestimmten robusten Sen- 

30 sor. Die Messung kann entfallen, well schon die Verzogerungseinrichtung in 
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vlelen Fallen hinreichend SIcherheit bietet. EIne LOsung ohne einen solchen 
Drehzahlsensor ist gQnstiger, well auch seine AnschluHverdrahtung entfallt. 

Die VerzSgerungszelt der Verzogerungseinrichtung kann manuell oder selbstta- 
5 tig auf die Auslaufzeit des Motors nach dam Abschaitvorgang einstellbar sein. 
Bei einer selbsttatigen Anpassung, die in Abhangigkeit von der Motordrehzalil 
moglich ist, entfallt eine manuelle, zeitaufwendige Einstellung der Verzoge- 
rungseinrichtung. 

10 Die Verzogerungseinrichtung kann durch Hard- oder Software realisiert sein. 

Sodann kann dafQr gesorgt sein, daB die Sicherheits-Schaltvorrichtung eine 
Drehzahlubenwachungseinrichtung aufweist, durch die, wenn die Motordrehzahl 
einen vorbestimmten Grenzwert erreicht, die Sicherheits-Schalt-vorrichtung 
15 ebenfalls betatigbar iist. Dies ermdglicht ein selbsttatiges Anhalten des Motors 
beim Erreichen und Oberschreiten des Grenzwertes, insbesondere wenn der 
Grenzwert fCir Testzwecke kleiner als die Nenndrehzahl ist. 

Hierfiir kann im Motor ein Drehzahlsensor eingebaut sein, der dessen Drehzahl 
20 milit und das Drehzahlslgnal der Drehzahluberwachungseinrichtung zufiihrt. 

Alternativ kann aus den dem Schaltimpuls-Treiber von einem Pulsdauemaodula- 
tor zugefuhrten Schaltlmpulsen, die die Frequenz bzw. Drehzahl des Motors 
bestimmen, die Drehzahl des Motors ableitbar und der Sicherheits-Schaltvor- 
25 richtung, Insbesondere zusatzllch, zufOhrbar sein. Die Ableltung der Drehzahl 
aus den Schaltlmpulsen kann sehr rasch erfolgen und erfordert kelnen mecha- 
nischen Anbau am Motor. Wenn sie zusStzlich zur Ausl5sung eines Halts be- 
nutzt wird, erhoht dies die Sichertieit der Halt-Funktion. 

30 Die Sicherheits-Schaltvorrichtung kann ein Relais und/oder Translstoren als 
Schaltelemente aufwelsen. Durch ein Relais kdnnen mehrere Schalter (Schalt- 
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kontakte) glelchzeitig betatigt werden. Im Vergleich zu Halbleiterschaltelemen- 
ten sind die Schaltkontakte und/oderdie Spule des Relals weniger empfindlich 
gegen Dberstr6me und/oder -spannungen. EIn Transistor bietet jedocli die 
Moglichkeit einer einfachen Prufung der Funlctionsfahigkeit der Siclierheits- 
5 Sclialtvorrichtung wahrend Betriebs. 

Sodann kann eine externe Sicherlieits- und Uberwachungsschaltung vorgese- 
hen sein, durch die das Halt-Signal einem Rampensignalgenerator in der Steu- 
ereinrichtung zufQhrbar ist, durch den ein Sollwert der Motordrelizahl bis auf 
1 0 Null herabfiihrbar ist. Dies ermSglicht ein allmaiiliclies Vem'ngern der Drehzahl 
bis zum Halt des Motors, so dali man ohne Bremse auskSme. 

Vorzugsweise ist dafur gesorgt, dad das Relais einen im Betriebsstromkreis des 
Schaltimpuls-Treibers liegenden, im Nonnalbetrieb geschlossenen Kontakt 
15 aufweist und mit einem im Normalbetrieb durch ein erstes Verzfigerungsglied 
der Verzogemngseinrichtung durchgesteuerten ersten Transistor der Sicher- 
heits-Schaltvorrichtung in Reihe liegt, da(i das erste Verz5gerungsglied durch 
das Halt-Signal auslosbar ist und bei Ablauf seiner Verzogerungszeit den ersten 
Transistor sperrt, und dali die Verzogerungszeit des ersten Verzogerungsglie- 

2 0 des etwa gleich der Auslaufzeit des Motors ist. Auf diese Weise wird zusatzlich 

durch ein erstes redundantes Halt-Signal dafur gesorgt, dali das Relais nach 
Ablauf der VerzSgemngszeit des ersten Verzogerungsgliedes abgeschaltet wird 
und der im Motorstromkreis liegende Kontakt diesen Stromkreis unterbricht, 
wenn der Motor durch das ursprungliche Halt-Signal aufgrund einer Fehlfunkti- 
25 on, beispielsweise des Rampengenerators, nicht zum Stillstand gekommen sein 
sollte. 

Vorzugsweise ist ein zweites Verzogemngsglied der VerzOgerungseinrichtung 
durch das Halt-Signal auslSsbar und ein zweiter Transistor der Sicherheits- 

3 0 Schaltvor-richtung, der im Normalbetrieb durchgesteuert ist und den Pulsdau- 

ermodulator in Betrieb halt, durch das zweite Verz5gerungsglied bei Ablauf sei- 
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nerVerzogerungszeit, die gleich der des ersten Verz5gemngsgliedes ist. sperr- 
bar, so dali dem Schaltimpuls-Treiber keine Schaltim pulse mehr zufQhrbar sind 
und er anhalt. Durch dieses Not-Halt-Signal wird die Verzogerungselnrichtung 
ubersteuert und der Abschaltvorgang der Schaltlmpulse und der damit verbun- 
5 dene Halt des Motors unverzogert ausgelost. 

Sodann kann die externe Sicherheits- und Gberwachungsschaltung in Reihe mit 
dem ereten und dem zweiten Transistor ein im Normalbetrieb durchgeschalte- 
tes Schaltelement aulweisen, das durch ein Not-Halt-Signal einer Obenwa- 
10 chungseinrichtung in der extemen Sicherheits- und Obenwachungsschaltung in 
den (geSffneten) Spenzustand steuerbar ist. 

Eine Welterbildung kann darin bestehen, daB das Relals einen ersten RQck- 
meldekontaktaufweist, Qberden beim Abschalten des Relais ein Signal an ei- 
15 nen Diskriminator abgebbar ist, der die Betriebsspannung an der Relals-spule 
iibenvacht, und dafi durch den Diskriminator ein Alarmsignal auslSsbar ist, 
wenn er einen Anstieg der Spannung an der Relaisspule feststellt, aber uber 
den ersten RQckmeldekontakt kein Signal erhSlt. Dadurch wird auch die Funkti- 
onsfahigkeit des ersten VerzSgerungsglledes und des Relais QberprQft. 

20 

Zusatzlich kann dafiirgesorgt sein, dafi das Relais einen zweiten RQckmelde- 
kontakt aufweist, Qber den beim Abschalten des Relais ebenfalls ein Signal ab- 
gebbar ist Dadurch wird die Funktlonsfahigkeit des Relais und des ersten Ver- 
zogerungsglieds zusatzlich QberprQft. 

25 . • 

Das Signal des zweiten RQckmeldekontakts kann an die externe Sicherheits- 
und Obenwachungsschaltung abgebbar sein und die Betriebsspannung der Mo- 
torsteuerung durch die externe Sichertieits- und ObenA/achungsschaltung ab- 
schaltbar sein, wenn die externe Sicherheits- und Gberwachungsschaltung Qber 

3 0 den zweiten RQckmeldekontakt kein Signal eriiSlt. 
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Ferner kann zur Priifung der Funktionssicherheit durch das zweite Veizoge- 
rungsglied ein RQckmeldesignal an die SIcherheits- und Oberwachungsschal- 
tung abgebbar sein. 



5 Die Erfindung und ilire Weiterbildungen warden nachsteliend anfiand der bei- 
liegenden Zeichnungen bevorzugter Ausfuhrungsbeispiele und Abwandlungen 
dieser AusfQiirungsbeispiele naher besciirieben. In den Zeichnungen stellen 
dar: 



10 Fig. 1 ein schematisches Blocksciialtbild einer erfindungsgemaUen Mo- 

torsteuerung fOr einen elektrisclien [\/lotor mit einer erfindungsge- 
mSBen Sicherheitsvorrichtung, 

Fig. 2 eine Abwandlung der Sicherlieitsvorriclitung nach Fig. 1 , 

15 

Fig. 3 eine weitere Abwandlung der Siclierlieitsvoniclitung nacli Fig. 1 , 

Fig. 4 eine dritte Abwandlung der Sicherheitsvomchtung nach Fig. 1 , 

20 Fig. 5 eine vierte Abwandlung der Sicherheitsvorrichtung nach Fig. 1 , 

Fig. 6 eine erfmdungsgemaBe Vorrichtung zum selbsttatigen Prufen der 

Funktionsfahigkeit einer Sicherheits-Schaltvorrichtung in der erfin- 
dungsgemaiien Sicherheitsvomchtung und ein zugeh6riges Im- 
25 pulsdiagramm, 



Fig. 7 eine Abwandlung der Priifvorrichtung nach Fig. 6 mit einem zuge- 

horigen Impulsdiagramm, 

30 Fig. 8 ein verallgemelnertes Blockschaltblld der Prufvorrichtung nach 

den Fig. 6 und 7 mit zugehSrIgen Impulsdiagrammen, 
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Flg.9 



ein Schaltbild einer abgewandelten erfindungsgemaBen Priifvor- 
richtung fur die Funktionsfahigkeit von Ein- und AusgSngen einer 
der in Fig. 5 dargestellten Sicherheits-Schalt-vorrichtungen mit zu- 
gehorlgen Impulsdiagrammen, 



Fig. 10 



ein Schaltbild einer weiteren Abwandlung einer Von-ichtung zum 
Prufen der Funktionsfahigke'it einer Siclierheits-Schaltvonichtung 
mit zugeinorigen Impulsdiagrammen, 



Fig. 1 1 ein Schaltbild einer weiteren erfindungsgemalSen Vorrlchtung zur 
PrUfung der Funktionsfahlgkeit einer Sicherheits-Schaltvomchtung 
mit zugehSrigen Impulsdiagrammen und 



Die Motorsteuerung 1 nach Fig. 1 enthSlt sine Sicherheitsvomchtung 4, die mit 
einer Steuereinrichtung 2, hier einem Umrichter, verbunden ist und an die eine 

0 benutzerseitige, externe, d.h. aulierhalb der Motorsteuerung 1 angeordnete, 
Sicherheits- und Gbenwachungsschaltung 5 angeschlossen ist. Die Steuerein- 
richtung 2 Ist dem Motor 3 zugeordnet und enthalt eine Schwachstrom-Steuer- 
elnheit 6 auf einer Karte 7 <Platine) - weiterhin auch "Steuerkarte" genannt - und 
eine Starkstrom-Steuerelnheit 8 (auch "Leistungs-Steuereinheit" genannt) auf 

5 einer Starkstrom-Steuerkarte 9 (auch "Leistungs-Steuerkarte" genannt). 

Die Schwachstrom-Steuereinheit 6 enthSIt einen digitalen Signalprozessor 
(DSP) 10, der einen Pulsdauemiodulator (PDM) 1 1 aufweist und mit einem Mi- 
kroprozessor (jjP) 12 Qber die als Doppelpfell dargestellte Verbindung kommu- 
0 niziert. 



Fig. 12 



schematisch einen Elektromotor mit einer erfindungsgemaBen 
Motorsteuerung in Fomn eines Umrichters. 



wo 2004/059828 



PCT/DK2003/000871 



-8- 

Die Starkstrom-Steuereinheit 8 enthalt einen Wechselrichter 13, der Leistungs- 
Halbleiterschaltelemente, hier sogenannte IGBTs (IGBT = Insulated Gate Bipo- 
lar Transistor), in Dreipliasen-Bruckenschaltung aufweist. Ferner enthalt die 
Starkstrom-Steuereinlieit 8 einen Schaltimpuls-Treiber 14, der Steueranschlus- 
sen der Leistungs-Halbleitersclialtelemente des Wechseirichiters 13 iiber eine 
der Anzahl der Leistungs-Halblelterschalt-elemente entsprecliende Anzahl von 
Treiberstufen Schalt-impulse zur Steuerung der Leistungs-Halbleiterschalt- 
elemente zufQhrt. Der Schaltimpuls-Treiber 14 enthalt Trenntransformatoren fur 
eine sichere, potentialfreie Verbindung der Schwachstrom- Oder Niederspan- 
nungsseite mit der Starkstrom- oder Hochspannungsseite. Die Schaltimpulse 
werden durch den digitalen Signalprozessor 10 in Verbindung mit dem Mikro- 
prozessor 12 erzeugt und durch den Pulsdauermodulator 11 in ihrer Dauer so 
moduliert, dafi der Motor 3 uber den Wechselrichter 12 als Betriebsstrom einen 
etwa sinusformigen Dreiphasenstrom erhSIt, dessen Frequenz dem Sollwert der 
Drehzahl entspricht. Der Mikroprozessor 12 sorgt u.a. ferner dafiir, dali ein Ge- 
rat Oder eine Aniage, beispielsweise eine Pumpe oder ein Aufeug, entspre- 
chend den Belastungsanfordenjngen mit der jeweils erforderlichen Drehzahl 
angetrieben wird. Der digitale Signalprozessor 10 steuert u.a. die durch den 
Pulsdauenmodulator 11 ausgefQhrte Pulsdauennodulation. 

0 

Auf der Karte 9 ist ein weiterer Mikroprozessor 15 angebracht. Neben der Ver- 
arbeitung von MeBsignalen von StrSmen, Spannungen, Temperaturen und der 
Steuerung eines Ventilators dient er auch der PrOfung der FunktionsfShlgkeit 
der Sicherheitsvonichtung 4, genauer gesagt einer in ihr enthaltenen Slcher- 

5 heits-Schaltvorrichtung. Die Prufung der FunktionsfShigkeit besteht im wesentli- 
chen darin, festzustellen, ob ein Halt-Signal oder Haltbefehlsignal, bei dessen 
Zufuhrung aus der externen Sicherheits- und Obenwachungsschaltung 5 letzt- 
lich der Motor 3 anhalten soil, ohne unabsichtlich wieder anzulaufen, tatsachllch 
wirksam war. Falls der Motor 3 nach Abgabe eines Haltbefehlsslgnals nicht an- 

0 halt bzw. kelne Anhaltaktivitaten in der Motorsteuerung in Gang gesetzt werden, 
filhrt der Mikroprozessor 15 dem Mikroprozessor 12 uber eine Busverbindung 
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16 ein Halt-Signal zu, das durch den Mikroprozessor 12 und den digitalen Sig- 
nalprozessor 10 ausgefiihrt wird. 

Die Sicheriieitsvorrichtung 4 enthalt auf einer Karte 18, weiterhin auch "Opti- 
5 onskarte" genannt, eine Sicherheits-Sclialtvorrichtung 19 mit einem Relais 20, 
Transistoren 21 und 22 sowie eine Verzogerungseinrichtung aus zwel Verzoge- 
rungsgliedern 23 und 24, deren Verzogerungszeit durch Einstellvorrichtungen 
25 und 26 einstellbar ist. 

10 Das Relais 20 hat drel Kontakte 27, 28 und 29, die hier im stromlosen Zustand 
der Spule 30 des Relais dargestellt sind. Der Kontakt 27 ist Qber Leitungen 31 . 
32 mit dem Mikroprozessor 15 verbunden. Der Kontakt 29 liegt Im Betrlebs- 
stromkreis 33 des Schaltimpuls-Trelbers 14. Der Kontakt 28 ist Qber AnschlQsse 
34 eIner Anschlullleiste 35 auf der Karte 1 8 mit eIner PrQfspannung Qber die 

15 Slcherheits- und Oberwachungsschaltung 5, die z.B. in einem Schaltschrank 17 
angeordnet ist, verbunden. Der Transistor 21 liegt in Reihe mtt der Spule 30 des 
Relais 20 an einer Betriebsspannung Uqi von beisplelsweise 24 V und ist Qber 
Anschlusse "Relais" und "Erde", die zum Anschllelien eines Schalters 36, hier 
eines Kontakts eines Relais, in der externen Slcherheits- und Gbenwachungs- 

20 schaltung 5 und "Erde" dienen, sowie uber den Schalter 36 mit "Erde" verbun- 
den. Ein zur Auslosung eines gewohnlichen Halt-Signals zum Anhalten des Mo- 
tors 3 betatigbarer Schalter 40 in der Slcherheits- und Dbenvachungsschaltung 
5 Ist Qber eine Lettung 41 und einen AnschluR "Rampen-Generator-Eingang" 
auf der Karte 7 mit einem Rampengenerator Im Mikroprozessor 12 verbunden. 

25 

An weiteren AnschlQssen 42 und 43 der AnschluBIeiste 35, die einerselts je- 
weils mit einem Eingang des VerzSgerungsglleds 23 bzw. 24 zu deren Auslo- 
sung Uber eine Leitung 44 bzw. 45 verbunden sInd, sind andererselts separate 
Ausgangsleltungen 46 der Slcherheits- und Obenvachungsschaltung 5 ange- 
30 schlossen. 
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An einer Verbindung 47 des Pulsdauermodulators 11 mit dem Schaltimpuls- 
Treiber 14 ist ein Sensor 48 zum Messen der (Folge-)Frequenz der dem Schalt- 
impuls-Treiber 14 zugefQhrten Schaltimpulse als Mali fur die Drehzahl des Mo- 
tors 3 angeschlossen. Das Frequenz-Mefisignal wird uber eine Leitung 49 ei- 
5 nem weiteren Eingang des Mikroprozessor 1 5 zugefuhrt. 

Die Karten 7 und 18 und ihre darauf angebrachten Schaltungsanordnungen 
sind durch einen Verbinder 50, hier einen Steckverbinder, der AnschlOsse a. b. 
o ... g aufweist, verbunden, wobei die Verbindungsleitungen 31 , 32, 33, 37 zur 

10 Vereinfachung der Darstellung auRerhalb des Verbinders 50 dargestellt sind. 
Anstelle eines Steckverbinders 50 kann die Verbindung der Karten 7 und 18 
auch mitteis eines an seinen Enden mit Steckkontakten verselienen Kabels. 
insbesondere Fiachkabels, zwischen Aufnahmekontakten an den Karten 7 und 
18 hergestellt werden. Desgleichen kOnnen die Karten 7 und 9 bzw. die auf ih- 

15 nen angebrachten Schaltungsanordnungen durch einen Verbinder, wie den 
Verbinder 50, oder ein Steckverbindungskabel verbunden sein. Die auf den 
Karten 7 und 9 angeordneten Schaltungsanordnungen konnen aber auch ge- 
meinsam auf einer einzigen Karte (Platine) angeordnet sein, so daB ein Verbin- 
der zum Verbinden der Karten 7 und 9 entfallen kann. 

20 

Die gesamte Schaltungsanordnung auf den Karten 7 und 9 ist so ausgebildet, 
dali sie, wenn die Karte 18 nicht angeschlossen ist, als normale Motorsteue- 
mng, hier als Umrichter, ohne Sicherheitsfunktlon wirkt. Ist die Karte 18 dage- 
gen angeschlossen, was vorzugsweise ab Fabrik vorgesehen, aber auch durch 

25 eine NachrUstung rnQglich ist, so wechselt die Funktion der Motorsteuerung 1 
bzw. des Umrichters von einer "gewohnlichen Funktion" in eine solche mit "Si- 
cherheltsfunktion", im vorliegenden Fall in die Funktion "sicherer Halt". Die Kar- 
te 18 wird daher auch als "Optionskarte" bezeichnet, da sie zusStzlich eine Si- 
cherheitsfunktion emi6glicht. Das Vorhandensein der Karte 18 wird durch Mes- 

3 0 sen einer Spannung an einem der AnschlQsse a-g, z.B. an dem AnschluB a. 
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QberprQft. Wenn die Karte 18 nicht angeschlossen ist, liegt am AnschluB a eine 
hohe, andemfalls eine niedrige Spannung an. 

Der Mikroprozessor 15 ist dabei so programmiert, dafi. er ohne Optionskarte 18 
5 nur seine ubliciie Funktion im Regelkreis, hier Dreiizahl-Regelkreis, wahrnimmt 
und bei angeschlossener Optionskarte 18 auch zur Sicheriieitsfunktion beitrSgt 
und funktionsmadig einen Teil der Siclierlieitsvorrichtung 4 bildet. 

Die Sicherheitsvonrichtung 4 kann auf weitere Sichertieitsfunktionen ausgelegt 
10 sein, z.B. kann sie auf ein "Not-Aus"-, ein Liciitschranken-, Drehzatilgrenzwert- 
Qberschreitungs-, Sicherheitsbus- oder ein Signal anderer Sensoren, das das 
Anhalten des IMotors verlangt, ansprechen. Diese Signale konnen aus der Si- 
cherheits- und Obenwachungsschaltung 5 zufOhrbar sein. Als Beispiel wird an- 
hand von Fig. 1 nur das Ansprechen auf ein Halt-Signal Qber den Schalter 40 
15 eriautert, der beispielsweise durch Einschalten eines Relais in der Schaltung 5 
geschlossen werden kann, urn den Motor 3 anzuhalten. 

So kann eine nicht dargestellte Pumpe, die von dem IVIotor 3 angetrieben wird, 
ein Oberlaufen bewirken. das von einem Sensor gemeldet wird und ein Relais 

20 in der Schaltung 5 betatigt, das daraufhin den Schalter 40 schlielit, so da(i dem 
Mikroprozessor 12 uberden Schalter 40, die Leitung 41 und den Rampen- 
Generator-Ein-gangsanschluB ein Signal zugefuhrt wird, das im Mikroprozessor 
12 einen Rampensignalgenerator bzw. eine gleichwirkende programmierte 
Funktion des MIkroprozessors 12 auslost, durch den bzw. die ein rasch bis auf 

25 Null abnehmendes Drehzahl-Sollwert-Signal, ein "Rampen-Signal", in der Steu- 
ereinheit 6 bewirkt, daft die Drehzahl des Motors 3 entsprechend rasch ab- 
nimmt, bis er stillsteht oder nach dem Verschwinden des Rampen-Slgnals auf- 
grund seiner Massentragheit auslauft. 

3 0 Hierbei gibt der Mikroprozessor 1 2 das Rampen-Signal an den digitalen Signal- 
prozessor 10 welter, der den Pulsdauermodulator 1 1 stetig abschaltet, so daft 
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dem Schaltlmpuls-Treiber 14 und damit auch den Schaltelementen im Wechsel- 
richter 13 zum Schlufi keine weiteren Schaltimpulse zugefQhrtwerden. Gleich- 
zeitig mit dem Schlielien des Schalters 40 wird, bei weiterhin geschlossenen 
Schaltern 36 und 39 der Sicherheits- und Oberwachungsschaltung 5, uber die 

5 Leitungen 46, die Anschlusse 'Verzogerungsglied-Auslo-sung" und die Leitun- 
gen 43, 44 den Ausloseeingangen der Verzogerungsglieder 23 und 24 jeweils 
ein Ausl5seslgnal zugefOhrt. Im Normalbetrieb halten die Verzogerungsglieder 
23 und 24 die Translstoren 21 und 22 durchgesteuert, so daft ein Strom durch 
die Relaisspuie 30 flieUt und die Kontal<te 27, 28 geoffnet sind, dagegen der 
1 0 Kontakt 29 geschlossen ist. Nach Ablauf der Verzbgerungszeit sperrt das Ver- 
zogemngsglied 23 den Transistor 21, so dad das Relais 20 abfailt, der Kontakt 
29 geoffnet und der Betriebsstrom des Schaltimpuls-Treibers 14 unterbrochen 
wild. Gleichzeitig werden die Kontakte 27 und 28 gesclilossen. Die Verzoge- 
rungszeit des Verzogemngsglieds 23 entspricht etwa der Dauer des Herunter- 

15 fahrens des IViotors 3, einsclilieRlich der Ansprechverzdgerungszeit des Relais 
20. Das Abschalten bzw. das Unterbrechen des Betriebsstroms des Schaltim- 
puls-Treibers 14 erfolgt mithin, wenn die Motordrehzahl Null oder nahezu Null 
ist. Statt alle Treiberstufen abzuschalten, kSnnen auch nur diejenigen abge- 
schaltet werden, die die mit dem positiven oder mit dem negativen Pol der Be- 

2 0 triebsspannung des Wechselrichters 1 3 verbundenen "oberen" oder "unteren" 

Leistungs-Schalt-elemente des Wechselrichters 1 3 steuern. 

Das andere Verzogerungsglied 24 erzeugt nach Ablauf seiner Verzogemngs- 
zeit, die gleich der des Verzogemngsglieds 23 ist, ein redundantes Abschaltsig- 
25 nal. Dieses Signal spent den Transistor 22, wodurch dem Rucksetzeingang R 
ein RQcksetzsignal (Spannung Null) zugefQhrt wird, so dali auch der Betrieb 
des digitalen Signalprozessors 10 und des Pulsdauemiodulators 11 eingestellt 
wird und mithin der Schaltimpuls-Treiber 14 auch keine Schaltimpulse mehr 
erhalt. Gleichzeitig mit dem Abschaltsignal meldet das Verz6gemngsglied 24. 

3 0 Qber einen AnschluB "Ruckmeldung" der AnschluBlelste 35 an die Sicherheits- 

und Oberwachungsschaltung 5 zurOck, dafi es das Abschaltsignal abgegeben 
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hat. In Speicher-einrichtungen der Einstellvorrichtungen 25 und 26 liegen die 
Verz6gerungszeiten abrufbereit. 

Zusatzlich zu dem Halt-Signal uber den Schalter 40 erhalt die Steuereinrichtung 
5 2 zur Erhohung der Sicherheit mithin noch zwei weltere (redundante) Halt-Sig- 
nale, um mit hoher Sicherheit zu gewahrleisten, dafi dem Motor 3 - nach der 
Abgabe des Halt-Signals Qber den Schalter 40 - keine Betriebsenergie uber die 
Steuereinrichtung 2 bzw. den Umrichter zugefQhrt wird und der Motor 3 nicht 
nur anhalt, sondern auch nicht wieder aniauft. 

10 

Die Kontakte 27 und 28 des Relais 20 dienen zur RQckmeldung und OberprQ- 
fung, daS bzw. ob das Verzogerungsglied 23 tatsachlich ein Abschaltsignal ab- 
gegeben hat. Nach dem Abfallen des Relais 20 prQft der Mikroprozessor 15 den 
Schaltzustand des Kontakts 27, Indem er versucht, ein Signal Qber den Kontakt 

15 27 zu leiten. Wenn der Kontakt 27 ein Signal durchlSlit, interpretiert der Mikro- 
prozessor 1 5 dies so, dali der Kontakt 27 geschlossen ist und der Kontakt 29 
den Betriebsstrom des Schaltimpuls-Treibers 14 tatsachlich unterbrochen hat. 
Uber den mit der AnschluRleiste 35 verbundenen Kontakt 28 des Relais 20 lei- 
tet die externe Sicherheits- und Gbenvachungsschaltung 5 die Prufspannung. 

20 Wenn die PrQfspannung durchgelassen wird, wird dies von der Sicherheits- und 
Obenwachungsschaltung 5 als RQckmeldung bzw. Bestatigung interpretiert, dad 
der Kontakt 29 geOffnet, der Steuereinrichtung 2 ein Abschaltsignal zugefQhrt 
bzw. der Betriebsstrom des Schaltimpuls-Treibers 14 unterbrochen und mithin 
der Motor 3 angehalten wurde. 

25 

Der Mikroprozessor 15 prOft femer Qber die Leitung 37, ob die Spannung an der 
Relaisspule 30 durch das Spen-en des Transistors 21 angestiegen Ist. Wenn 
dies der Fall ist, und Kontakt 27 auch geschlossen ist, ist alles in Ordnung. Falls 
der Kontakt 27 nicht geschlossen wurde, liegt ein Fehler in der Sicherheitsvor- 
30 richtung 4 vor, und der Mikroprozessor 15 lost ein Alarmsignal aus. 
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In Anwendungsfailen mit hohen Sicherheltsanforderungen, werden ROckmelde- 
oder Bestatigungssignale, wie sie uber die Kontakte 27 und 28 abgegeben wer- 
den, an die externe SIcherheits- und Oberwachungsschaltung 5 geleitet, die 
wiedeaim die Hauptstromversorgung der Motorsteuerung 1 unterbriclit, wenn 
5 wider Erwarten l^ein Ruckmeldesignal in der externen Sicherheits- und Ubenwa- 
chungsschaltung 5 eintrifft. Urn eine verfriihte Unterbrechung der Hauptstrom- 
versorgung zu verhindern, ist dalier auch in der externen Sichierlieits- und Ober- 
wachungsschaltung 5 ein Verzogerungsglied vorgesehen, das erst nach Ablauf 
seiner Verzogerungszelt eine Betriebsunterbrechung zulaBt. Anstelle dieses 
10 Verz5gerungsglreds kann auch ein Relais mit entsprechend hoher Ansprech- 
verzQgerung zum Auslosen der Betriebsunterbrechung in der Sicherheits- und 
Obenwachungsschaltung 4 vorgesehen sein. 

Die Verzogerungsglieder 23 und 24 kSnnen jeweils als integrierte Schaltung 
15 beispielsweise vom Typ 555 ausgebildet sein, die nach Ablauf der VerzSge- 
aingszeit einen Transistor sperrt. Die Verzogerungszelt kann ferner fest vorge- 
geben sein, z.B. in einem Speicherelement. Sie kann aber auch durch umsteck- 
bare Steckverbindungen auf der Karte 18 oder mittels eines Potentiometers 
durch den Benutzer einstellbar sein. Alternativ kann sie durch die externe Si- 

2 0 cherheits- und Obenwachungsschaltung 5 uber die AnschluRleiste 35 vorgege- 

ben werden. Ferner ist es moglich, die Verzogerungszeit dynamisch als Funkti- 
on der Drehzahl und/oder der Massentragheit des Motors 3 selbsttatig einstell- 
bar vorzugeben. Eine Alternative zur Ausbildung mitdiskreten Bausteinen be- 
steht darin, die Verzogerungselnrichtung durch eine Software in einem Mikro- 
25 prozessor zu realisieren. 

Ober die Schalter 36 und 39 in der benutzerseitigen Sicherheits- und Obenwa- 
chungsschaltung 5 kann jeweils unverzSgert ein Halt ausgelOst werden. So 
kann der Benutzer an die AnschlOsse "Relais" und "Erde" bzw. "Relais" und 

3 0 "Ub3" (Ub3 = z.B. 5 V) jeweils einen Oberwachungsschalter anschliefien, z.B. 

einen Lichtschranken-Schalter, bei dessen Betatigung der Stromkreis der Re- 
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laisspule 30 - ohne Verzogerung durch das Verzogerungsglied 23 - unterbro- 
chen bzw. die Ruckstellung des digitalen Signalprozessors 10 Qber selnen 
Ruckstelleingang R ohne Verzogerung durch das Verzogerungsglied 24 ausge- 
lostwird. Die Verzdgerungsglleder 23 und 24 werden dadurch Qbersteuert. 

5 

Die IVlGtorsteuerung 1 nach Fig. 2 ist gegenuber der in Fig. 1 dargestellten inso- 
fem abgewandelt, als eine zusatzliche Sicherheitsfunktion, die Drehzahluber- 
wachung nach der Norm lEC 61800-5, auf der Optionskarte 18 implementiert 
ist. Sie dient der Obenwachung der Motordrehzahl, um den Betrieb der Steuer- 

10 einrichtung 2 und damrt den Betrieb des Motors 3 mSglichst rasch anzuhalten, 
wenn die Drehzahl einen vorgegebenen Grenzwert Qberschreitet. Die Dreh- 
zahltibenwachung ist insbesondere bei der Inbetriebnahme grOBerer Aniagen 
vortellhaft, urn den Motor 3 zur DurchfQhrung eines Tests der Aniage oder, 
wenn eine Wartung w§hrend des Betriebs durchgafQhrt werden muH, nur mit 

15 beispielsweise 30 % seiner Nennbetriebsdrehzahl betreiben zu kSnnen. Durch 
die Drehzahluberwachungseinrichtung wird der Betrieb der Steuereinrichtung 2 
und damit der des Motors 3 angehalten, sobald die vorgegebene Drehzahlgren- 
ze uberschritten wird. 

20 Um die Drehzahliiberwachung in "sicherer Technik" zu realisieren, sind drei 
Drehzahlsignaie vorgesehen. Zwei Drehzahlsignale werden durch unmittelbare 
Messung der Drehzahl mittels zweier Drehzahlsensoren 51 und 51' an der Mo- 
torwelle erzeugt und das dritte aus der Folgefrequenz der pulsdauermodulierten 
Ausgangsimpulse des Pulsdauennodulators 1 1 mittels des Drehzahlsensors 48 

25 abgeleitet und dem Mikroprozessor 1 5 Qber eine Leitung 49 zugefQhrt. Die Ab- 
leitung des Drehzahlsignals aus der Folgefrequenz der Schaltimpulse ist auf 
einfache Weise m5glich. Eine M5glichkelt besteht darin, die Spannung an der 
Verbindung 47 zu messen und mIt einem vorgegebenen U/f-Verhaltnis zu ver- 
gleichen. Dadurch kann die Frequenz f ernnittelt werden. Dieses Verfahren ist 

3 0 aber nur bei Umrichtem mit U/f-Steuerung mfiglich. 
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Auf der Optionskarte 18 ist ein Transistor 52 mit dem Transistor 21 in Reilie 
gesclialtet und ein DrehzahlUberwacher 53 ausgangsseitig mit der Basis des 
Transistors 52 verbunden oder nnit diesem integriert. EIngangsseitig ist der 
DrehzahlQberwaclner 53 uber Ansclilusse "Sensor-Eingang" der Anschluflieiste 
5 35 mit dem Drelizahlsensor 51 verbunden. Die Reilienschaltung der Transisto- 
ren 21 und 52 bildet ein ODER-Glied. Wenn dalier das Verzogerungsglied 23 
den Transistor 21 oder der Drehzahlubenwacher 53 den Transistor 52 spent, 
wird der Kontal<t 29 des Relais 20 geoffnet und der Betriebsstromkrels 33 des 
Schaltimpuls-Treibers 14 unterbrochen. 

10 

WIe bei dem Ausfiihrungsbeisplel nach Fig. 1 ist auf der Optionskarte 18 das 
redundante VerzOgerungsglled 24 und zusatzlicli ein redundanter Drehzahl- 
Qberwacher 54 angeordnet, der einen mit dem Transistor 22 in Reihe liegenden 
Transistor 55 sperrt, wenn das Ihm ebenfalls Qber AnschlQsse "Sensor- 
15 Eingang" zugefQhrte Drehzalilsignal des Drehzahlsensors 51' den vorgegebe- 
nen Drehzahlgrenzwert Qbersclireitet. 

Aucii bei diesem Ausfuhrungsbeispiel kann der Benutzer mittels der walirend 
des Betriebs gesciilossenen Sclialter 36 und 39 durch Offnen des Schalters 36 
20 Oder 39 den Betrieb des Umrichters und damit des Motors 3 direkt, unter Ober- 
steuerung der VerzSgerungsglieder 23, 24 und der DrelizahlQberwacher 53, 54, 
anhalten. 

Bei der Abwandlung nach Fig. 3 ist die Siclierheitsvorrichtung 4 des Ausfiih- 
25 mngsbeispiels nach Fig. 2 durch eine weitere SIcherheitsfunktion "sicherer Bus" 
enweitert, wobei das in Fig. 2 dargestellte zweite Verzogerungsglied 24 und der 
zweite DrehzahlDbenwacher 54 mit den Translstoren 22 und 55 zur Vereinfa- 
chung der Darstellung In Fig. 3 weggelassen sind. 

3 0 SIcherheitsbusse sind gewShnliche Kommunikationsbusse, die durch eine SI- 
cherheitsfunktion enweitert sind. Bei diesem Ausfiihrungsbeisplel ist als Sicher- 
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heitsbus 56 der Bus Profisafe® vorgesehen, der die "sichere" Version des so- 
genannten "Profibusses" ist. "Profibus" ist ein bekanntes Bus-Protokoll fUr die 
Kommunikationsbusse zwlscfien Anlagenelementen. wie IVIotorsteuemngen 
und speicherprogrammierbaren Steuerungen (SPS). Audi andere Busse, wie 
CANopen Safety, AS-I Safety at Work, Device-net Safe, Interbus Safety, verfu- 
gen Qber sogenannte "sichere Technik". Der h\er dargestellte Sicherheitsbus 56 
ermOglicht eine Kommunikation Ober ein zweiadriges Kabel und ist uber einen 
AnschluB "Sicherlieltsbus" der AnschluBleiste 35 mit einem Buscontroller 57 
verbunden. Die Redundanz eines Abschaltsignals Qber den Sicherheitsbus 56 
wird durch zwei Mikroprozessoren 58 und 59 sichergestellt. Der Buscontroller 
57 Qbenwacht die Kommunikation. Falls irgendwo In einer Fabrikanlage ein Feh- 
ler auftritt und der dort oder entfernt installierte Motor 3 angehalten werden 
muli, wird Ober den Sicherheitsbus 56 und den AnschluB "Sicherheitsbus" auf 
der Optionskarte 18 ein Halt-Signal zum Buscontroller 57 Qbertragen, und von 
diesem welter Ober den Mikroprozessor 58 und den IVIikroprozessor 59 uber 
eine Verbindung 60 zum Mikroprozessor 12.auf der Karte 7, derwiederum dem 
Rucksetzeingang R ein Rucksetzsignal zufuhrt, so daR die Energiezufuhr zum 
Motor 3 unterbrochen wird. 

0 Mit den Transistoren 21 und 52 liegt ein weiterer Transistor 61 in Reihe im 
Stromkreis der Relaisspule 30. Der Mikroprozessor 58 fuhrt dem Transistor 61 
ein weiteres (redundantes) Halt-Signal zu, so dalJ der Transistor 61 gesperrt 
wird und das Relais 20 abfailt. 

5 Somit werden vom Sicherheitsbus 56 aus zwei Halt-Signale erzeugt, die fOr den 
sicheren Halt des Motors 3 sorgen. 

Der Mikroprozessor 12 kann ferner so programmiert und angeschlossen sein, 
daR er auch die Funktionssicherheit des Relais 20 und der Signalubertra- 
0 gungswege der Sicherheltsvorrichtung 4 prOft. Der Mikroprozessor 58 kann fer- 
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ner so programmiert sein, dafi er die Signal-Qbertragung Qber den Sicherheits- 
bus durch ein CRC-Verfahren (Cyclic Redundancy ChecW) uberprQfl. 

Bei dem Ausfuiirungsbeisplel nacli Fig. 4 ist im Unterscliied zu den Ausfuh- 
5 rungsbeispielen nach den Fig. 1 bis 3 auf der Karte 9 i^ein IVlikroprozessor vor- 
gesehen. Vielmelir ist die Funlction des IVlikroprozessors 15 in die des IVJikro- 
prozessors 12 durch entsprechende Programmierung einbezogen. Es ist daher 
mogllch, Im Falle eines Defekts in der Starkstrom-Steuereiniieit 8 die Karte 9 
mit der Starkstrom-Steuereinheit 8 ohne den l\^ikroprozessor 15 auszuwech- 
10 seln. 

Ferner hat das Relais 20 nur die belden Kontakte 28 und 29. Die Kontakte 28 
und 29 sind im Nonnalbetrieb bel stromfQhrender Relaisspule 30 geschlossen 
und verbinden die Betriebsspannung Ub2 mit dem Schaltlmpuls-Trelber 14, hier 
15 dem primarseitigen Schaltimpuls-Treiber 14i des in den primarseitigen und ei- 
nen sekundarseitigen Schaltimpuls-Treiber 142 unterteilten Schaltimpuls- 
Treibers 14. Der primarseitige Schaltimpuls-Treiber 14i und der sekundarseitige 
Schaltimpuls-Treiber 142 sind uber einen Transformator 62 zur Potentialtren- 
nung induktiv gekoppelt. 

20 

Die Sicherungs- und Oberwachungsschaltung 5 enthalt zusStzlich zu den 
Schaltem 36 und 40 weitere Schalter 63, 64 und 65. Die Betriebsspannung Ub4 
liegt an dem einen Anschluli der Schalter 36, 63 und 64. Die anderen An- 
schlusse der Schalter 63 und 64 sind Dber die Anschlusse "Verzdgerungsglied- 

2 5 Ausl5sung" der AnschluBleiste 35 jewells mit einem Ausloseeingang der Verzo- 
gerungsglieder 23 und 24 verbunden. Der Schalter 65 ist mit selnem anderen 
AnschluB Qber den AnschluB "SIcher-heitskanal H" mit dem einen Eingang ei- 
nes INHIBIT-Glieds 66 verbunden. Das VerzSgerungsglied 24 ist ausgangssei- 
tig mit dem anderen Eingang des INHIBIT-Glieds 66 verbunden. Der Ausgang 

3 0 des INHIBIT-Glieds 66 ist mit dem RQcksetzeingang R des Pulsdauermodula- 
tors 1 1 bzw. des DSP 10 und Qber eine Trennstufe 68, hier einen hochohmigen 
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Widerstand, mit einem Eingang des Mikroprozessors 1 2 verbunden. Die Leitung 
33 ist ebenfalls iiber eine Trennstufe 67 mit einem Eingang des Mikroprozes- 
sors 12 verbunden. Ein Sensor 69 mifit die Spannung an der Verbindung 47 
und ftihrt den MeRwert iiber eine Leitung 70 einem Umsetzer 71 auf der Karte 
5 18 zu. Der Ausgang des Umsetzers 71 ist uber einen Anscliluli "Sicherlieits- 
rUckmeldung II" der Anschlulileiste 35 mit der Sicheriieits- und Obenwachungs- 
schaltung 5 verbunden. Der Umsetzer 71 setzt die PDM-Signale in ein EIN- 
oder AUS-Signal um. 

10 Die Wirkungsweise des AusfQhrungsbeisplels nach Fig. 4 ist weitgehend die 
gleiche wie die der vorhergehenden AusfOhrungsbeispiele. Wenn ein Halt- 
Signal der SIcherheits- und Oberwachungsschaltung 5 zugefuhrt wird, schliellt 
der Schalter 40, und es wird der Rampengenerator Im Mikroprozessor 12 Qber 
den Schalter 40 eingeschaltet, so daft der Motor 3 heruntergefahren wird. 

15 Gleichzeitig werden die Schalter 63 bis 65 geschlossen. Dadurch werden die 
Verzogerungsglieder 23 und 24 ausgelost, und dem INHIBIT-Glied 66 wird ein 
Signal zugefuhrt, durch das dem Rucksetzeingang R ein Rucksetzsignal zuge- 
fuhrt wird. Nach Ablauf der Verzdgerungszeit des Verzogerungsglieds 23 fallt 
das Relais 20 ab. Durch das Abfallen des Relais 20 werden die Schalter 28 und 

20 29 geoffnet, so daR die Betriebsspannung Ub2 des Schaltimpuls-Treibers 14i 
abgeschaltet wird und der Mikroprozessor 12 Qber die Trennstufe 67 ein Signal 
erhalt. Durch dieses Signal wird das Offnen des Schalters 29 bestatigt. Nach 
Ablauf der Verzogerungszeit des VerzSgerungsglieds 24 gibt dieses Qber das 
INHIBIT-Glied 66 ein weiteres RQcksetzsignal an den Riicksetzeingang R ab, 

2 5 das den digitalen Slgnalprozessor 1 0 und den Pulsdauermodulator 1 1 zurQck- 
setzt. 

Ober die Trennstufe 68 wird das RQcksetzsignal zusatzlich dem Mikroprozessor 
12 zugefQhrt, der dieses Signal benStigt, um nach einer Abschaltung der Steu- 
3 0 ereinrichtung 2 bzw. des Umrichters spater einen korrekten Start durchzufiih- 
ren. Nach Erhalt eines RQcksetzsignals speichert der Mikroprozessor 12 rele- 
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vante ProzeRdaten, die bel Wiederinbetriebnahme verwendet werden. Die 
Trennstufen 67 und 68 dienen der Trennung der siclieren SIgnal-elektronilt von 
der gewohnliclien Betriebseleiaronil<. Der Prozessor 12 Qberwachtden Sicher- 
heitskanal II, ob uberdiesen ein Halt-Signal abgegeben wurde. Ein Elektronik- 
5 fehler im Mikroprozessor 12 soil nicht bewirken kbnnen, dafi das Abschaltsignal 
auf dem Sicherheitskanal II nicht ankommt. was z.B. der Fall sein kann, wenn 
das Potential am Mikroprozessor 12 unenwiinscht auf Erdpotential absinkt. Im 
einfachsten Fall ist die Trennstufe ein hochohmiger Widerstand. 

10 Der Sensor 69 rnlRt die Spannung an der Verbindung 47 und fQhrt den MeHwert 
dem Umsetzer 71 auf der Karte 18 zu. DIeser vergleicht den MeBwert mit einem 
Bezugswert. und wenn der MeBwert unter dem Bezugswert liegt, dann meldet 
der Umsetzer 71 der Sicherheits- und Oberwachungsschaltung 5 Qber den 
AnschluB "Sicherheits-rUckmeldung II", dali tatsachiich ein RQcksetzsignal ab- 

15 gegeben wurde und keine Schaltimpulse mehr auftreten. 

Bel dem Ausfuhmngsbeispie! nach Fig. 5 sind die bei den vorherigen AusfQh- 
rungsbeispielen vorgeselienen Verzogerungsglieder 23 und 24 jeweils durch 
Software, d.h. durch entsprechende Programmierung zweier tiber eine Mehr- 

20 fachleitung M in Austauschverbindung stehender Mikroprozessoren 72 und 73 
realisiert. Die Einstellung Ihrer Verzogerungszeiten erfolgt weiterhin mittels der 
Einstellvorrichtungen 25 und 26. Mit den Mikroprozessoren 72 und 73 sind fer- 
ner zwel Sicherheits-Schaltvor-richtungen 74 und 75 verbunden, die jeweils nur 
einen Transistor aufweisen konnen, wie dargestellt, hier aber mehrere Transi- 

25 storen und erforderlichenfalls Widerstande aufweisen. MSgliche AusfQhmngs- 
beispiele der Sicherheits-Schaltvorrichtungen 74 und 75 mit mehreren Transl- 
storen sind in den Fig. 7. 8, 9 und 10 dargestellt, die spSter beschrieben wer- 
den. Die Funktionsfahigkeit dieser Sicherhelts-Schaltvonichtungen 74 und 75 
wird durch den jeweils mit Ihnen verbundenen Mikroprozessor 72 bzw. 73 ge- 

3 0 prQft. Diese Mikroprozessoren 72 und 73 kSnnen, soweit es Ihre Verzogerungs- 
funktion betrifft, funktionsmSBig auch als Tell der Sicherheits-Schaltvorrich- 
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tungen betrachtet werden. Die Sicherheitsvorrichtung 4 auf der Optionskarte 18 
sorgt im wesentlichen fiir die gesamte Funktlonssiclierheit, d.h. die der Soft- 
ware und der Hardware. Die ubiiche Steuereinrichtung 2 ist mit den Siclie- 
rungsaufgaben nicht belastet. Um dies zu erreichen, wird die notige "sichere" 
5 Verdrahtung der Steuereinrichtung fabril<seitig ausgefuhrt. Auf den Karten 7 und 
9 werden Kupferbafinen aufgebracht, die Siclierlieitssignale fur den "siclneren 
Halt" fuhren sollen, die aber erst beim Anscliluli einer Optionsl<arte in Betrieb 
genommen werden. 

10 . Ein wesentlicher Aspekt bei diesem AusfQhrungsbeispiel ist der, daB alle we- 
sentlichen, zur Funktion der Sicherheitsvorrichtung 4 gehdrenden Bauteile auf 
der Optionskarte 18 angeordnet sind, insbesondere die Mikroprozessoren 72 
und 73. Deren Software (Programm) braucht somit im wesentlichen nur auf die 
Durchfuhrung der Sicherheitsfunktionen und hier auch auf die Priifung der Si- 

15 cherheits-Schaltvorrichtungen 74, 75 abgestimmt zu sein. Die Software des 
IVlikroprozessors 12 und des DSP 10 der Steuereinrichtung 2 braucht daher im 
wesentlichen nur auf die Steueraufgaben der Steuereinrichtung 2 abgestimmt 
zu sein. Eine Anderung der Software fur den Betrieb der Steuereinrichtung 2 
kann mithin im Hinblick auf den jeweiligen Anwendungsfall des IVlotors 3 durch- 

20 gefuhrt werden, ohne die Software der Sicherheitsvorrichtung 4 andern zu mus- 
sen, und umgekehrt. Dementsprechend ist die Software fiir den Betrieb der 
Steuereinrichtung 2 in einem Speicherteil K3. K4 des Mikroprozessors 12 und 
des DSP 10 und die Software fDr den Betrieb der Sicherheitsvorrichtung 4 in 
einem Speicherteil Ki, K2 der Mikroprozessoren 72 und 73 gespeichert. Ein wei- 

2 5 terer Vortell der r^umlichen Trennung der Programm-Speicherteile Ki, K2 und 
K3, K4 besteht darin, dalS bei einem Defekt eines Bauteils der Steuereinrichtung 
2 Oder der Sicherheitsvorrichtung 4 nur die jeweils defekte Karte 7, 9 Oder 18 
gegen eine neue ausgewechselt zu werden braucht. Denn auch bei diesem 
AusfQhrungsbeispiel sind die Karten 7 und 9 sowie 7 und 18 durch Steckverbin- 

3 0 dungen, wie den Verbinder 50 oder ansteckbare Kabel (Flachkabel) verbunden. 
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die ein einfaches und rasches Auswechsein der betreffenden Karte ermOgli- 
chen. 

Wie im Ausfiihrungsbeispiel nach Fig. 4, sind auch bei der Abwandlung nach 
Fig. 5 zwei Sicherheltskanale I und II zur Auslosung eines sicheren Halts und 
zwei Sicherheitsrackmeldungskanale 1 und II zur Ruckmeldung (Bestatigung) an 
die externe. benutzerseitige Sicherheits- und Oberwachungsschaltung 5 (die in 
Fig. 5 zur Vereinfachung der Darstellung weggelassen ist), daB der "slchere 
Hair tats§chlich erfolgt ist, vorgeselien. 

So wird iiber den Drehzalilsensor 51, den Anschluli "Sensoreingang" der 
AnschluBleiste 35 und einen Spannungspegeladapter SA ein Drelizahlsignal 
dem IVIikroprozessor 72 zugefQIirt, der es mit einem gespeicherten Grenzwert 
vergleicht und iiber einen Ausgang A1 der Siclierlieits-Schaltvonrichtung 74 ein 
Abschaltsignal oder Halt-Signal zufuhrt. Wenn das Drehzahlsignal gleich dem 
Oder grofier als der Grenzwert ist, unterbricht die Sicherlielts-Schaltvorriclitung 
74 die Betriebsspannung Ub2 bzw. den Betriebsstromkreis 33 des Schaltimpuls- 
Treibers 14i. Zusatziich wird durcti einen Sensor 76 der Ausgangsstrom des 
Wechselrichters 13 als Maft fOr die Drehzahl gemessen und das MeBsignal ei- 
nem Umfomier 77 uber eine Leitung 78 zugefQiirt. Dieser formt das Strommea- 
signal I in eine diesem proportionale Frequenz f als Mad fQr die Drehzahl um 
und fiihrt das Drehzahlsignal ebenfalls dem Mikroprozessor 72 zu. Der Mikro- 
prozessor 72 vergleicht das Drehzahlsignal mit dem gespeicherten Grenzwert 
und unterbricht gegebenenfalls die Betriebsspannung Ub2 bzw. den Betriebs- 
stromkreis 33 des Schalt-impuls-Treibers 14i, wenn dies noch nicht erfolgt ist. 
Ober einen Trennverstarker TR und den AnschluR "Sicher-heitsrOckmeldung 1" 
der Anschluftleiste 35 meldet der Mikroprozessor 72 der Sicherheits- und 
Obenwachungsschaltung 5, ob die Unterbrechung der Betriebsspannung erfolgt 
ist Oder nicht. Das zum Anschluli "Sicherheitsrtickmeldung I" ziirQckgefQhrte 
3 0 Signal wird ferner Ober die Leitung 7S^ dem Mikroprozessor 73 zugefOhrt, der 
uberpruft. ob das SicherheitsrQckmeldesignal gegeben wurde. Falls dies wider 
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Erwarten nicht gegeben wurde. liegt ein Fehler vor, und der Mikroprozessor 73 
meldet einen Fehler. 

Ober Anschliisse "Aktivierung DSF I (DSF = designierte Sicherheitsfunktion) 
und "Aktivierung DSF II" der AnschluUleiste 35 konnen seitens der externen 
Sicherheits- und Obenwachungsschaltung 5 ebenfalls Abschaltvorgange in Ab- 
hangigkeit von weiteren Obenwachungsfunktionen, wie der Oberv^/achung des 
Drehmoments. der Temperatur oder der Spannung des Motors 3 oder irgend- 
welcher anderer vorbestimmter oder gewunschter Funktionen aktiviert werden. 
die wiederum uber den Mikroprozessor 72 oder den Mikroprozessor 73 und die 
Sicherheits-Schalt-vorrichtung 74 den "siclieren Halt" des Motors bewirken. 
Ober AnschlQsse"Slcherheitskanal I" und "Sicherheits-kanal 11" kSnnen in glei- 
cher Weise Qber die internen Verz6gerungseinrichtungen der Mikroprozessoren 
72 und 73 Abschaltbefehlsignale aus der externen Schaltung 5 der jeweiligen 
Sicherheits-Schaltvonichtung 74 und 75 zugefOhrt werden. 



Wenn dem Mikroprozessor 73 Qber den Anschiufl "DSF II". fur den in diesem 
Beispiel eine direkte Abschaltfunktion programmiert ist, sowie Uber einen Span- 
nungspegeladapter SA ein Abschaltbefehlsignal oder Halt-Signal zugefOhrt 
wird, betatlgt der Mikroprozessor 73 uber seinen Ausgang A4 die Sicherheits- 
Schaltvorrichtung 75. Daraufhin wird dem digitalen Signalprozessor 10 von der 
Sicherheits-Schaltvonichtung 75 Qber die Leitung 38 und den Rucksetzeingang 
R ein ROcksetzsignal zugefOhrt und die weitere Erzeugung von Schaltimpulsen 
durch den Pulsdauermodulator 1 1 unterbrochen. MIthin wird der Motor 3 an- 
gehalten. Das Signal am Rucksetzeingang R wird auRerdem Ober die Leitung 
79 zu einem Eingang Ei des Mikroprozessors 72 und Qber die Trennstufe 68 
zum Mikroprozessor 12 zurOckgefQhrt. Wenn nach Abgabe des Abschaltbefehl- 
signals kein ROcksetzsignal aufgetreten ist, meldet der Mikroprozessor 72 dies 
unter Umstanden Qber seinen ausgangsseitigen Trennverstarker TR und den 
AnschiuR "SicherheitsrOckmeldung I" der externen Sicherheits- und Obenwa- 
chungsschaltung 5 sowie dem Mikroprozessor 73 Ober die Leitung 78i als Zei- 
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chen dafQr. daB In der Sicherheitsvorrichtung 4 ein Fehler aufgetreten ist bzw. 
ein Defekt vorliegt. Unter alien Umstanden schaltet er ebenfalls Qber die Si- 
cherhelts-Schaltvorrichtung 74 den Motor 3 ab. Zusatzllch mllit der Sensor 48 
am Ausgang des Pulsdauermodulators 11 bzw. auf der Verblndung 47 die Fre- 
5 quenz bzw. Drehzah! des Motors 3 und fuhrt das MeBsignal dem Umsetzer 71 
uber eine Leitung 80 zu. Wenn das MeHsignal nicht einem RQcksetzslgnal ent- 
spricht, meldet der Mikroprozessor 73 einen Fehler, der es uber seinen aus- 
gangsseitigen Trennverstarker TR zum einen uber den Anschluli "Slcherhelts- 
rQckmeldung II" an die externe Sicherheits- und Oberwachungsschaltung 5 und 
10 zum anderen Qber eine Leitung 81 an den Mikroprozessor 72 weiterleitet. Die 
MIkroprozessoren 72 und 73 fOhren mithin wechselseitig die gleichen Priifun- 
gen aus und prufen sich auch immer gegenseitig. 

Ein Spannungssensor 82 milit femer die Spannung Ub2 am Betriebsspan- 
15 nungseingang des Schaltimpuls-Treibers 14i Qber eine Leitung 83, nachdem 
die Sicherheits-Schalt-vorrichtung 74 gesperrt wurde. Wenn die Betriebsspan- 
nung Ub2 welterhin vorhanden ist, signalisiert der Spannungssensor 82 dies 
dem Mikroprozessor 73 als "Fehler". Daraufhin gibt der Mikroprozessor 73 ein 
Halt-Signal uber die Sicherheits-Schaltvorrichtung 75 und teilt gleichzeitig dem 
2 0 Mikroprozessor 72 mit, daB jetzt abgeschaltet werden muB. 

Die Spannung am Betriebsspannungseingang des Schaltimpuls-Treibers 14i 
wird auBerdem dem Mikroprozessor 12 Qber die Trennstufe 67 zur OberprQfung 
zugefQhrt. 

25 

Ober einen AnschluB "Auslosung" in der AnschluBleiste 35 ist nach Aktivierung 
einer designierten Sicherheitsfunktion das RQcksetzen dieser Funktlon moglich. 
Danach arbeitet die Motorsteuerung wieder im Normalbetrieb. 

30 Wie zuvor beschrieben, werden aus den MeBsignalen der Sensoren 76 und 48 
Drehzahlslgnale abgeleitet und mit einem Grenzwert verglichen. In einer be- 
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sonderen Ausfiihrung werden diese beiden Drehzahlwerte miteinander vergli- 
chen. Hierfur werden zwei der drei PDM-Signale des Pulsdauermodulators 1 1 
einem Tiefpadfilder zugefQhrt. Das Filter erzeugt ein Sinus-Signal, das einem 
Schmitt-Trigger zugefQhrt wird. der das Sinus-Signal in ein Umpulssignal um- 
5 wandelt. Das Impulssignal, dessen Impulsfolgefrequenz der Drehzahl ent- 

spricht. wird dem Mikroprozessor 73 zugefQhrt. Das fur den Vergleich zu benut- 
zende zweite Drehzahlsigna! wird aus dem Motorstrom gewonnen. Dabei wird 
das MeBsignal durch einen Schmitt-Trigger in ein Impulssignal umgewandelt 
und dem zweiten Mikroprozessor 72 zugefiihrt. Die Mikroprozessoren verglei- 
10 Chen die beiden Drehzahlen. und falls die Differenz aulierhalb eines eriaubten 
Bereiches liegt, wird die Motorsteuerung angehalten. Altemativ kann der Zwi- 
schenkreisstrom als Mad fUr die Drehzahl gemessen werden. 

Diese Funktion kann fQr die Funktion DrehzahlOberwachung benutzt werden. Es 
- 15 kann somit ein "sicheres" Drehzahlslgnal gewonnen werden. so dali ein Dreh- 
zahlgeber auf der Motonwelle entfallen kann. 

Auch bei dem Ausfuhrungsbeispiel nach Fig. 5 ist Qber den Anschluli "Slcher- 
heitsbus" der Anschlulileiste 35 der Sicherheitsbus 56, hier der Sicherheitsbus 
20 Profisafe®. angeschlossen. dessen Informationen wiederum von dem Buscont- 
roller 57 (siehe Fig. 3) daraufhin Uberpruft werden. ob sie einen Fehler enthal- 
ten Oder ein Abschaltbefehlsignal darstellen. Gegebenenfalls wird durch den 
Buscontroller 57 ein Halt des Motors uber den Mikroprozessor 73 und die Si- 
cherheits-Schaltvorrichtung 75 bzw. Uber den Mikroprozessor 72 und die Si- 

2 5 cherherts-Schaltvorrichtung 74 ausgel5st. Ober den Bus 56 kann auch die er- 

forclerliche Veiz5gerungszeit an die Mikroprozessoren 72. 73 gesendet werden. 

Soweit zum Abschalten eines Relals oder irgendeines anderen Verbrauchers 
Schaltelemente mit diesem in Reihe geschaltet sind, kOnnen sie wahrend des 

3 0 Betriebs nicht abgeschaltet werden, urn zu priifen. ob sie weiterhin funktionsfS- 

hig sind. Dies wurde einem Halt-Befehl gleichen. Dennoch ist es erforderiich, 
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auch wahrend des Betriebs, z.B. einmal pro Minute, die Funktionsfahigkeit der 
Schaltelemente in der "sicheren Technik" zu prOfen. 

Fig. 6 stent ein Schaltbild einer Vorrichtung zum selbsttatigen Prufen der Funk- 
tionsfahigkeit einer Sicherhelts-Schaltvorrichtung dar, durch die in Abhangigkeit 
von wenigstens einem Abschaltsignal einer Sicherheits- und/oder Oberwa- 
chungsvorrichtung. hier der Sicherheits- und Qberwachungsschaltung 5 nach 
den Fig. 1 bis 3, im Gefahrenfall oder sicherheitshalber der Betrieb eines 
Verbrauchers. hier des Motors 3. abschaltbar ist. Die Priifvorrichtung wird am 
Beispiel der in Fig. 3 dargestellten Sicherheits-Schaltvomchtung beschrieben. 
die das Relais 20 und die mit diesem in Reihe geschalteten Schaltelemente. 
hier die Transistoren 21. 52 und 61 . aufweist und mit dem VerzOgerungsglied 
23, dem DrehzahlQbenwacher 53. dem Mikroprozessor 15 sowie dem Mikropro- 
zessor 58 verbunden ist. Der mit dem Relais 20 (bzw. dessen Spule 30) ver- 
bundene Kollektor des npn-Translstors 61 ist zusStzllch mit der Betriebsspan- 
nung Ubi und sein Emitter mit "Erde" verbunden Ist. 

Die Priifvorrichtung besteht im wesentlichen aus einem Impulsgenerator 88 mit 
einer der Anzahl der Schaltelemente (Transistoren) entsprechenden Anzahl, 
hier drei. von Ausgangen und Verknilpfungsgliedem 89. 90 und 91. Als Ver- 
knupfungsglieder sind UND- und NOR-Glieder dargestellt. Es konnen aber auch 
nur UND-Glieder sein, je nachdem, ob die Sperrsignale der im Normalbetrieb 
standig leltenden Transistoren durch 1-Signale oder O-Signale auf der Ein- 
gangsseite der VerknQpfungsglieder ausgelost werden sollen. Vorliegend sind 
; es 1-Signale. 

Der Impulsgenerator 88. der elnschlieUlich der VerknQpfungsglieder im Mikro- 
prozessor 58 ausgebildet sein kann. erzeugt zykllsch nachelnander an seinen 
Ausgangen 1-Slgnale als PrOf- oder Schaltimpulse Pi. P2 und P3, die jeweils 
3 uber eines der Verknupfungsglieder 89, 90 und 91 in dieser oder einer anderen 
Reihenfolge den Steueranschlussen der Transistoren als Sperrimpulse P, , 
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und P3 zugefOhrt werden. wie es in Fig. 6{b) dargestellt ist. Die Dauer der 
Schaltimpulse Pi. P2 und P3 ist unterschiedlich und kann jeweils beispielsweise 
2 MS. 4 MS und 6 \is betragen. Die Dauer ist mithin kOrzer als die Ansprechver- 
z5gerung des Relais 20, die etwa 20 ms betragen kann. Das Relals milt daher 
5 bei einer so kurzen Unterbrechung seines Stromkreises nicht ab, so dali seine 
Kontakte ihren jeweiligen Schaltzustand. "ein" oder"aus" bzw. "geschlossen" 
oder"ge6ffnet", beibehalten. Dagegen kann die Spannung Ur an der Relais- 
spule bei jedem Sperrimpuls P, , und P, voilstandig. wie in Fig. 6(b) darge- 
stellt, Oder nur geringfOgig abfalien. Nach Fig. 6(b) nimmt sie bei jedem Sperr- 
10 impuls voilstandig bis auf Null ab. jedoch nur kurzzeitig entsprechend der Dauer 
des jeweiligen Sperrimpulses. Ein Mlkroprozessor. hier der Mikroprozessor 1 5, 
der entsprechend einem Diskrimlnator programmiert ist, oder ein entsprechend 
ausgebildeter Diskrimlnator. der die Spannung Ur an der Relaisspule standig 
daraufhin prOft, ob sie kurzzeitig abfallt oder nicht, erkennt ein kurzzeitiges Ab- 
15 nehmen oder Schwanken der Spannung Ur als eine fehlerfreie FunkUon der 
Transistoren an. Wenn jedoch wenigstens einer der Transistoren aufgrund ei- 
nes Defekts standig leitend bleibt und auf Sperrimpulse nicht reagiert, ver- 
schwindet die Spannung Ur an der Relaisspule nicht bei jedem Spenrimpuls. 
und der Diskrimlnator bzw. Mikroprozessor 15 erkennt dies als einen Fehler 

2 0 eines der Transistoren und signalisiert diesen Fehlerzustand der Sicherheits- 

und/oder Obenwachungsvorrichtung. hier der Sicherheits- und Obenwachungs- 
schaltung 5. und halt die Motorsteuerung an. Da die Dauer der Sperrimpulse 
unterschiedlich lang ist, erkennt der Diskrimlnator auch, bei welchem der Tran- 
sistoren der Defekt voriiegt, da sich die Spannung Ur wahrend der Dauer der 
25 Abgabe eines Spemmpulses an den betreffenden Transistor, z.B. des Sperrim- 
pulses P^ an den Transistor 21, nicht andem wQrde, d.h. konstant bliebe. Diese 
Oberpriifung ist prinzipiell zur Ermittlung eines durchgebrannten Transistors 
moglich, d.h. eines Transistors, der einen Kurzschlufi darstellt. Unabh§ngig da- 
von, erzeugen der Mikroprozessor 58, das Verzogerungsglied 23 und der Dreh- 

3 0 zahlubenfl/acher 53 auch, wie im Falle der Fig. 3, nach einem Halt-Signal re- 
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dundante Abschaltsignale. die jeweils einem der NOR-Glleder (als 1-Signale) 
zugefQhrt werden. 

Generell beruht dieses Prinzip der Prufung der Funktionsfahigkeit eines Schalt- 
5 elements mithin auf der Ausnutzung der Ansprechverzogerung eines Verbrau- 
chers. hier des Relais, mit dem ein rasclier ansprechendes Schaitelement in 
Reihe geschaitet ist. das im Normalbetrieb einen ersten Schaltzustand ein- 
nlmmt. in dem der Verbraucher eingeschaltet (stromfuhrend) ist, und im Gefah- 
renfall in einen zweiten Schaltzustand umsciialtbar ist. in dem der Betrieb des 
10 Verbrauchers abgeschaltet wird. wobel das Schaitelement im Normalbetrieb 
zyklisch wahrend einer Dauer in den zweiten Schaltzustand umschaltbar ist. die 
kClrzer als die AnsprechverzQgerung des Verbrauchers auf einen Abschaltvor- 
gang ist. Vorteilhaft ist es dabei, wenn wenigstens ein weiteres Schaitelement 
vorgesehen ist, das im Normalbetrieb einen ersten Schaltzustand einnimmt, in 
15 dem der Verbraucher eingeschaltet ist, und im Gefahrenfall in einen zweiten 

Schaltzustand umschaltbar ist, in dem der Betrieb des Verbrauchers abgeschal- 
tet wird. und wenn die Schaltelemente im Normalbetrieb zyklisch nacheinander 
wahrend einer Dauer in den zweiten Schaltzustand umschaltbar sind, die kQrzer 
als die Ansprechverzogerung des Verbrauchers auf einen Abschaltvorgang ist. 
2 0 Wenn dann die Ausschaltdauer der Schaltelemente unterschiedlich ist. laBt sich 
feststellen. welches Schaitelement gegebenenfalls defekt ist. Generell kann der 
Verbraucher ein Relais sein. durch das der Betrieb eines zweiten Verbrauchers 
abschaltbar ist. 

25 Das generelle Prinzip der vorstehend geschilderten Von-ichtung zur Prufung der 
Funktionsfahigkeit der Transistoren 21 . 52 und 61 oder entsprechender elektro- 
nischer Schaltelemente. die mit einem anderen Verbraucher mit Ansprechver- 
z5gerung in Reihe geschaitet sind. ist in Fig. 7 dargestellt. 



30 



Nach Fig. 7 besteht der Verbraucher aus einem ohmschen Widerstand R und 
einem mit diesem in Reihe geschalteten Kondensator. an dem die Betriebs- 



wo 2004/059828 



PCT/DK2003/000871 



-29- 



spannung Ub fOr einen Sicherheitskanal abgegriffen wird, wobei die Reihen- 
schaltung aus dem Verbraucher und den Transistoren an einer konstanten 
Gleichspannung von beispielsweise 24 V liegt. Hierbei wird als Prufspannung 
der Spannungsabfall Ur an dem olimschen Widerstand R abgegriffen. 

Die Sicherheits-Schaltvorrichtung, bestehend aus den Transistoren. Abschalt- 
signalgebem (Sicherheitsbus, Drehzahlubenwacher und Verzogerungsglied) 
sowie die PrOfimpulsgeber (Impulsgenerator (IPG) 84 und Verknupfungsglieder 
89-91) sind schematisch in Fig. 7(a) in Form von Funktionseinheiten dargestellt. 
Fig. 7(b) steilt den zeitlichen Verlauf der Priifspannung Ur am Widerstand R 
dar. 

Fig. 8 steilt das in den Fig. 6 und 7 dargestellte Prinzip welter verallgemeinert 
dar. Danach konnen anstelle der speziellen Abschaltbefehlsgeber. wie Dreh- 
zahliibenrt^acher oder Verzogerungsglieder, auch andere Abschaltbefehlsgeber 
venwendet werden, die aufgrund anderer Sicherheitsfunktionen. die durch die 
Slcherheits- und Obenwachungsschaltung 5 Qbenwacht werden. an den Aus- 
gangen Ai, Az, A3 beispielsweise des Mikroprozessors 72 Abschaltsignale her- 
vorrufen, die einer Sicherheits-Schaltvorrichtung. beispielsweise der Sicher- 
heits-Schaltvorrichtung 74. zugefuhrt werden. Dabei werden zwischen den Ab- 
schaltsignalen zur PrOfung der Funktionsfahigkeit der Schaltelemente Si. S2, S3 
der Sicherheits-Schaltvorrichtung Priifschaltimpulse P, , P^ und P, an den 
Ausgangen Ai. A2 und A3 in der zeitlichen Reihenfolge und Dauer ti. tz und U 
gemaR den drei unteren Diagrammen in Fig. 8(b) oder in beliebiger Reihenfolge 
i abgegeben und dem jeweiligen Schaltelement Si. S2 und S3 zugefOhrt. Am ge- 
meinsamen Ausgang der Relhenschaltung der Schaltelemente Si. S2 und S3, 
der den Leitungen 33 und 83 in Fig. 5 entspricht, tritt dann der vom Sensor 82 
zu messende, im obersten Diagramm in Fig. 8(b) dargestellte Signalveriauf 
(Spannungs- oder Stromveriauf) auf. wenn die Funktion aller Schaltelemente Si 
3 bis S3 fehlerfrei ist. 
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in Abhangigkeit von diesem Verlauf wird dann "kein Fehler- oder Tehler". hier 
durch den IVlikroprozessor 73 an die Sicherheits- und Oben^^achungsschaltung 
5 gemeldet. wie es anhand von Fig. 6 beschrieben wurde. 

Fig 9 stent ein Ausfuhrungsbeispiel der Sicherheits-Schaltvorrichtung 75 ge- 
maii Fig 5 dar. die wShrend des normalen Betriebs vom IVIikroprozessor 73 
Qber dessen AusgSnge A4 und A5 auf ihre Funktionsfahigkeit geprQft wird und 
zum Abschalten des Motors 3 Qber beide Ausgange A4. A5 gleichzeitig ein Ab- 
schaltslgnal erhait. Der Mikroprozessor 75 kann daher funktionsmSftig als Teil 
der PrQfvorrichtung und als Teil der Sicherheits-Schaltvorrichtung betrachtet 
werden. 

Die Sicherheits-Schaltvorrichtung 75 enthait einen steuerbaren Schaltkreis aus 
zwei in Reihe geschalteten ohmschen Wlder^nden 92 und 93 und einem mit 
den Widerstanden 92. 93 in Reihe geschalteten Transistor 94. Dieser Schalt- 
kreis liegt zwischen dem Ausgang A4 des Mikroprozessors 73 und "Erde". Fer- 
ner enthalt die Sicherheits-Schaltvorrichtung 75 einen zweiten steuerbaren 
Schaltkreis aus zwei in Reihe geschalteten ohmschen Widerstanden 95 und 96 
sowie einem mit den Widerstanden 95, 96 in Reihe geschalteten Transistor 97. 
) Dieser Schaltkreis liegt zwischen dem Ausgang A5 und "Erde". Die Verbindung 
zwischen den Widerstanden 92 und 93 und die Verbindung zwischen den Wi- 
derstanden 95 und 96 bilden die Ausgange der beiden Schaltkreise. Die Aus- 
gange sind miteinander verbunden und bilden den Ausgang Ae der Sicherheits- 
Schaltvorrichtung 75. An der Betriebsspannung Ubi liegen femer zwei weitere 
5 Reihenschaltungen. die jeweils zwei ohmsche Widerstande 98 und 99. bzw. 
100 und 101. aulweisen. zwischen denen jeweils ein Transistor 102 und 103 
liegt. Der Transistor 102 wird Qber einen ohmschen Widerstand 104 vom Aus- 
gang A4 und der Transistor 1 03 Qber einen ohmschen Widerstand 1 05 vom 
Ausgang A5 angesteuert. Die Transistoren 102 und 103 steuem Qber einen 
,0 ohmschen Widerstand 104 bzw. 105 jeweils einen der Transistoren 94 und 97 
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an. Im Normalbetrieb liegt am Ausgang As eine Spannung mlt konstantem Pe- 
gel PK. 

Wahrend der PrQfphase erzeugt der Mikroprozessor 73 an selnen Ausgangen 
5 A4 und As dreistufige Signale. wie sie in den beiden unteren Diagrammen der 
Fig. 9(b) dargestellt sind. Diese Signale sind in Bezug auf eine mittlere Span- 
nung U gegenphasig und weisen jeweils einen ersten Schaltimpuls SPi bzw. 
SP3 und einen zweiten Schaltimpuls SPj bzw. SP4 auf. die sicii zyklisch wie- 
derholen. solange die PrQfphase andauert. Die Schaltimpulse werden im Mikro- 
10 prozessor 73 Qber zwei in Reihe geschaltete, abwechseind durchgeschaltete 
Transistoren erzeugt. Solange keiner der Schaltimpulse SPi bis SP4 auftritt. 
liegt die Spannung U an den Ausgangen A4 und As. so daii beide Transistoren 
gesperrt sind und auch am Ausgang Ae eine relativ hohe Spannung liegt. Wenn 
dagegen der abfallende Impuls SPi am Ausgang A4 auftritt, wird gleichzeitig am 
15 Ausgang As der ansteigende Impuls SP3 erzeugt. Durch den Impuls SPi wer- 
den die Transistoren 102 und 94 leitend. wShrend die Transistoren 103 und 97 
gleichzeitig durch den Schaltimpuls SP3 gesperrt werden. Die Spannung am 
Ausgang Ae nimmt auf einen kleineren Priifpegel PP ab, well die WiderstSnde 
93 und 96 wahrend der Dauer der Schaltimpulse SPi und SP3, d.h. der Durch- 
20 schaltdauer des Transistors 94. bei gesperrtem Transistor 97, nicht parallel ge- 
schaltet sind. Der Mikroprozessor 72 erkennt dies als "Fehlerfreiheit" der Si- 
cherheits-Schaltvonichtung 75 an. 

Das gleiche gilt bei Abgabe der Schaltimpulse SP2 und SP4. wobei jetzt der 
25 Transistor 94 gesperrt und der Transistor 97 leitend ist. Wenn jedoch einer der 
Transistoren 93 und 94 aufgmnd eines Fehlers einen Kurzschlufi darstellt. dann 
hat das Signal am Ausgang Ae nicht die Welligkeit gemafi dem obersten Dia- 
gramm der Fig. 9(b). Vielmehr wird die Kurvenform ge§ndert. und der Mikropro- 
zessor 72 detektiert diese geanderte Kurvenform und gibt daraufhin ein Signal 
3 0 "Fehler an die Slcherheits- und Obenwachungsschaltung 5 ab. bzw. ein Halt- 
Signal Qber die Sicherheits-Schaltvorrichtung 74. 
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Falls jedoch die Sicherheits-Schaltvorrichtung 75 in Ordnung ist. und der Motor 
3 jedoch aufgrund eines von der Sicherheits- und Obenftrachungsschaltung an 
den Mikroprozessor 73 abgegebenen Abschaltbefehlsignals abgeschaltet wer- 
den soil, erzeugt der Mikroprozessor 73 an beiden Ausgangen A4 und As 
gleichzeltig ein Signal, so dali beide Transistoren 94 und 97 leitend werden und 
am Ausgang As der Sicherheits-Schaltvorrichtung 75 eine niedrige Spannung 
PN auftritt. die als RQcksetzsignal dem ROcksetzeingang R zugefOhrt wird. so 
dall der Motor 3 abgeschaltet wird. 

Die Sicherheits-Schaltvorrichtung 75. einschlieBlich der zu ihrer PrQfung verge- 
sehenen Mikroprozessoren 73 und 72. kann auch fOr beliebige andere Verbrau- 
cher, die zum Abschalten mit einer Sichertieits-Schaltvorrichtung versehen sind. 
aber keine Steuereinrichtung. wie die Steuereinrichtung 2. aufweisen. benutzt 
werden. Anstelle des Mikroprozessors 73 kann auch eine andere Schaltung. 
z B ein entsprechender Impulsgenerator mit der glelchen Pruffunktion wie die 
des Mikroprozessors 73 und anstelle des Mikroprozessors 72 ein Diskriminator 
Oder Komparator zum Unterscheiden der Pegel PK. PP und PN benutzt wer- 
den. 

Fig. 10 stent ein Ausfuhrungsbeispiel der Sicherheits-Schaltvorrichtung 74 und 
schematisch des Mikroprozessors 72 dar, die gemeinsam eine Vonrichtung zur 
selbsttatigen PrQfung der FunktionsfShigkeit der Sicherheits-Schaltvomchtung 
74 bilden. Sie bilden gleichzeltig einen Teil der Sicherheitsvorrichtung 4 auf der 
5 Optionskarte 18. 

Nach Fig. 10 enthaitdie Sicherheits-Schaltvorrichtung 74 einen ersten steuer- 
baren Schaltkreis aus der Reihenschaltung eInes ohmschen Widerstands 106 
mit einem Transistor 107 und einen zweiten steuerbaren Schaltkreis aus der 
0 Reihenschaltung eines ohmschen Widerstands 108 und eines Transistors 109. 
Die zwischen dem Transistor 107 und dem Transistor 109 liegenden Ausgan- 
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gen der beiden Schaltkreise sind mit einander verbunden und bilden gemein- 
sam den Ausgang A7 der Sicherheits-Schaltvorrichtung 74. Der Ausgang A7 ist 
Qber die Leitung 33 mit dem BetriebsspannungsanschluB des Schaltimpuls- 
Treibers U^ und iiber die Leitung 83 mit dem Spannungssensor 82 verbunden. 
Zwei weltere Reihenschaltungen aus jeweils zwei In Reihe geschalteten ohm- 
schen Widerstanden 110 und 111 bzw. 112 und 113 sowie einem Transistor 
114 bzw. 115 liegen parallel zwischen der Betriebsspannung Ub2 und "Erde". 
Die Verbindung der Widerstande 1 10 und 1 1 1 ist mit dem Steueranschluil des 
Transistors 107 und die Verbindung derWiderstande 112 und 113 mit dem 
SteueranschluB des Transistors 1 09 verbunden. 

Der Mikroprozessor 72 erzeugt bei diesem AusfQhrungsbeispiel an seinen Aus- 
gangen Ai und A2 im Nonmalbetrieb ein (hohes) Signal EIN. so daft beide Tran- 
sistoren 109 und 107 leitend sind. und walirend einer Priifphase jeweils einen 
Prijfschaltimpuls SP4 bzw. SP5. der dem SteueranschluR des Jeweiligen Tran- 
sistors 114 bzw. 115 zugefuhrt wird. Die Priifschaltimpulse SP4 und SP5 sind 
zeitlich ohne gegenseitige Gberlappung versetzt und wiederholen sich wahrend 
der Prufphase. Wenn mithin der Prtifschaltimpuls SP4 am Ausgang Ai des Mi- 
kroprozessors 73 auftritt, werden die im Normalbetrieb bei holier Ausgangs- 
spannung an den Ausgangen A2 und Ai leitenden Transistoren 1 14 und 107 
gesperrt, wahrend die Transistoren 109 und 1 15 leitend bleiben. Die Spannung 
am Ausgang A7 nimmt daher nur geringfugig von dem konstanten Pegel PK auf 
den Prufpegel PP ab. Zwischen den beiden PrOfschaltimpulsen nimmt die 
Spannung am Ausgang A7 wieder auf PK zu, um beim folgenden Prtifschaltim- 
puls SP5 am Ausgang A2 des Mikroprozessors 73 wieder etwas abzunehmen. 
Die Spannung am Ausgang A7 schwankt daher wahrend der PrOfphase nur ge- 
ringfOgig. Die geringe Schwankung der Ausgangsspannung wird von dem an- 
geschlossenen Spannungssensor 82 an den Mikroprozessor 73 weitergeleitet, 
der die Schwankung als fehlerfreien Zustand der Sicherheits-Schaltvonichtung 
I 74 interpretiert. Falls die Schwankung nicht auftritt bzw. die Kurvenform von der 
Kurvenform in der PrOfphase abweicht. wird das als Fehler der Sicherheits- 
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Schalt-vorrichtung 74 erkannt. Wenn dagegen der Verbraucher. hier der Motor 
3. im Normalbetrieb abgeschaltet werden soli, erzeugt der Mikroprozessor 72 
an beiden Ausgangen Ai und A2 gleichzeitig ein niedriges Signal "AUS". Da- 
durch werden die Transistoren 107 und 109 gleichzeitig gesperrt. so dali dem 
5 Treiber 14i die Betriebsspannung weggenommen wird und der Motor 3 anhalt. 
Wenn die Spannung am Ausgang Ay wahrend einer Prufphase im Normalbe- 
trieb dagegen nur mit geringer Amplitude schwankt. bleibt der Schaltimpuls- 
Treiber 14i und mithin der Motor 3 welter in Betrieb. 

1 0 Die Widerstande 1 06 und 1 08 sind vorzugsweise selbsttStig in Abhangigkeit 
von der Belastung einstellbar, d.h. sie kSnnen durch kleinere Schaltungsanord- 
nungen ersetzt werden. die den jeweiligen Widerstand in Abhangigkeit vom Be- 
lastungsstrom. beispielsweise des Schaltimpuls-Treibers 14, auf den jeweils 
giinstigsten Wert einstellen. Dies hat den Vorteil. dali die Widerstande 106 und 

15 108 bei der Auslegung der SIcherheits-Schaltvonrichtung 74 nichtfQr jeden An- 
wendungsfall unterschledlich dimensioniert werden mOssen. 

Fig. 1 1 stent prinzipiell eine Schaltungsanordnung einer PrOfeinheit 1 16 in einer 
Vorrichtung 117 (Fig. 5) zum selbsttatigen PrQfen der Funktionsfahigkeit einer 
20 Sicherheits-Schaltvorrichtung dar. Im vorllegenden Fall werden die Eingangs- 
anschlusse der Mikroprozessoren 72 und 73 auf ihre Funktionsfahigkeit gepruft. 
wobei die Mikroprozessoren 72 und 73 verallgemeinert als die oder als Teil ei- 
ner Sicherheits-Schaltvorrichtung betrachtet werden kSnnen. Auch die PrOfein- 
heit 116 selbst wird getestet. 

25 

Der Grund fur diese PrOfung ist im wesentlichen folgender. Den Eingangsan- 
schlQssen der Mikroprozessoren 72 und 73 werden in der AusfQhrung nach Fig. 
5 iiber die Anschliisse der AnschluRleiste 35 auf der Optionskarte 18 Abschalt- 
signale zugefOhrt. Dabei sollte sichergestellt sein, dali diese Abschaltsignale 
3 0 tatsachlich vom betreffenden Mikroprozessor 72 bzw. 73 aufgenommen und 
verarbeitet werden. Es sollten sogenannte "schlafende Fehler" festgestellt wer- 
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den. Ein derartiger Fehler kann z.B. dadurch verursacht werden. daR ein Ein- 
gangsanschiuH der Mikroprozessoren uber langere Zeit. z.B. mehrere Jahre, 
mit demselben Signal. z.B. eine konstante Gleichspannung von 24 V. belastet 
wird, ohne dad benutzerseitig ein Halt-Signal oder Abschaltsignal ausgelost 
5 wird". im ungunstigsten Fall wird der Fehler erst festgestellt. wenn eine "sichere 
Funktion" aktiviert werden soil. Dies ware nicht tolerierbar. denn es konnte noch 
ein weiterer Fehler auftreten. der verhindert, dali die Sicherheitsvorrichtung 4 
funktioniert. 

10 Urn einen solchen Fall zu venmeiden. werden die Eingangsanschlusse der Mi- 
kroprozessoren 72 und 73 selbsttStig intern angesteuert. ohne die AnschlUsse 
der Anschlulileiste 35 zu beeinflussen. 

Fiir jeden EingangsanschluR der Mikroprozessoren 72 und 73 ist eine PrOfein- 
15 heit wie die in Fig. 11 dargestellte PrQfeinheit 116 vorgesehen. und jede PrQf- 
einheitkann individuell angesteuert werden. 

Es werden auch die AusgangsanschlQsse der Mikroprozessoren getestet. Dies 
geschieht dadurch, daft der eine Mikroprozessor ein kurzes Signal abgibt. das 
2 0 von dem anderen Mikroprozessor kontrolliert wird. 

Die PrQfeinheit 116 nach Fig. 1 1 ist uber einen Spannungspegeladapter SA. der 
einen ohmschen Spannungsteiler enthalt, mit einem Anschlufi der Anschluli- 
leiste 35 (Fig. 5) verbunden. Die Verbindung ist zur Vereinfachung der Darstel- 
25 lung in Fig. 5 weggelassen. Die Pruf-einheit 1 1 6 hat zwei weitere Eingange E3. 
E4. denen zertlich versetzte PrQfschaltimpulse SPe. SP7 von einem Impulsgene- 
rator im Mikroprozessor 72 zugefQhrt werden. Der Impulsgenerator ist durch 
entsprechende Programmierung des Mikroprozessors 72 realisiert. Die PrQfein- 
heit 116 hatfemer einen Ausgang As. der mit einem EIngangsanschluR des 
30 Mikroprozessors 73 bzw. der Sicherheits-Schaltvorrlchtung Qber einen Span- 
nungspegeladapter SA verbunden ist. 
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Die Schaltungsanordnung der Prufeinheit 116 gemali Fig. 11(a) enthait e.ne 
erste Reihenschaltung aus einem ersten Transistor 118. einem gleichsinn.g m.t 
dem ersten Transistor 118 gepolten zweiten Transistor 119 und zwei gle.chs.n- 
nig mitdenTransistoren 118. 119 gepolten Dioden 120. 121 zwischen den 
Transistoren 118. 119. Femer enthait sie eine zweite Reihenschaltung aus zwe. 
ohmschen Widerstanden 122. 123. deren Verbindung mit dem Steueranschluft 
des ersten Transistors 118 verbunden ist, und einen dritten Transistor 124. Der 
Steueranschlufi des zweiten Transistors 119 bildet den Eingang E4. der Steuer- 
anschluli des dritten Transistors 124 den Eingang E3 und die Verbindung der 
Dioden 120. 121 den Ausgang As- 

Die Prufschaltimpulse SPe und SP7 wiederhoien sich zyklisch in vorbestimmten 
Zeitpunkten und festen Abstanden. wobel die PrQfschaltimpulse SP7 zwischen 
den Priifschaltimpulsen SPe, und umgekehrt. auftreten. Bel jedem Erhalt eines 
Priifschaltimpulses SP, vom Mikroprozessor 72 am Eingang E3 tritt am Aus- 
gang Ab der Prufeinheit 1 16 ein hoher Ausgangsimpuls SPe und bei jedem Er- 
halt eines Priifschaltimpulses SP7 am Eingang E4 vom Mikroprozessor 72 ein 
niedriger Ausgangsimpuls SP9 auf. Die Ausgangsimpulse SPa und SP9 werden 
vom Mikroprozessor 73 uber die Mehrfachleitung M zum Mikroprozessor 72 
weitergeleitet. Der Mikroprozessor 72 pruft dann. ob er bei bzw. zur Zeit der 
Abgabe eines Priifschaltimpulses SPe einen hohen Ausgangsimpuls SPe der 
PrOfeinheit 1 16 und bei bzw. zur Zeit der Abgabe eines Prufschaltim-pulses SP7 
einen niedrigen Ausgangsimpuls SP9 der Pruf-einheit 116 erhalt. Wenn der Mi- 
s kroprozessor 72 bei Abgabe eines Prufschaltimpulses SPe oder SP7 keinen ent- 
sprechenden Ausgangsimpuls SPa bzw. SPe erhalt, erzeugt er ein Signal "Feh- 
ler. das an die Sicherheits- und Dberwachungsschaltung 5 zuriickgemeldet 
wird. Oder gibt ein Halt-Signal an die Steuereinrichtung ab. Dagegen erzeugt er 
ein Signal "kein Fehlei". wenn er bei jeder Abgabe eines Priifschaltimpulses 
0 SPe und SP7 einen entsprechenden Ausgangsimpuls SPa und SP9 von der 
PrOfeinheit 116 erhalt. 
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Die Anwendung der hohen und niedrigen Ausgangsimpulse SPa und SP9 der 
Prufeinheit 116. die dem Mikroprozessor 72 zugefiihrt werden. ist deshalb er- 
forderlich. well nicht von vomherein bekannt ist. ob der Benutzer im Normalbe- 
trieb ein hohes oder niedriges Abschaltslgnal verwendet. Die Prufung stellt si- 
cher. daB der Mikroprozessor sowohl niedrige als auch hohe Abschaltslgnale 
vera'rbelten kann. Dadurch ist ausgeschlossen. daH KurzschlQsse oder Unter- 
brechungen in den EingangsanschlQssen nicht festgestellt werden. 

Der Mikroprozessor 72 kann auch seine eigenen EingangsanschlQsse Qber ent- 
sprechend mit seinen EingangsanschlQssen verbundene PrQfeinheiten, wie der 
PrQfeinhert 116. auf Funktionsfahigkeit prQfen. obwohl dies in Fig. 5 nicht dar- 
gestellt ist. 

Die Prufung sollte so oft wie notig durchgefQhrt werden. aber nur verhSltnisma- 
(iig kurz und selten im Vergleich mit der Anwendung einer Abschaltfunktion. da 
das Abschaltslgnal des Benutzers wahrend der Prufung nicht festgestellt wer- 
den kann. Wahrend der Prufung wird zwar der EIngangswiderstand. gesehen 
vom Benutzer. verringert. von beispielsweise 4 kOhm auf 2 kOhm. Doch er- 
20 scheint dies akzeptabel. well benutzerseitig hauf.g ein Relais benutzt wird. 

Fig. 12 stellt den Aufbau des Elektromotors 3 dar, der als dreiphasiger Dreh- 
strommotor ausgebildet ist und in bekannter Weise mit der Steuereinrichtung 2 
versehen Ist. die hier als Umrichter ausgebildet ist und die Schwachstrom- 
25 Steuereinheit 6 sowie die Starkstrom-Steuereinheit 8 mit dem Wechselrichter 
13 in einem GehSuse 125 des Motors 3 aufweist. Das Gehause 125 besteht 
aus drei GehSuseteilen 126, 127 und 128. Im Gehauseteil 126 sind der Stander 
mit der Standenwicklung 129 und der LSufer 130 angeordnet. Die Welle 131 des 
Laufers 130 ist in Lagern 132 und 133 gelagert und treibt einen Ventilator 134 
30 im Gehauseteil 128 an. Das Gehauseteil 127 ist am Gehauseteil 126 befestlgt 
und von aulien nach Losen einer Abdeckung 135 zuganglich. Innerhalb des 
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Motors. d.h. seines Gehauseteils 127. sind die Steuereinrichtung 2 und die mit 
der Steuereinrichtung 2 durch einen nicht dargestellten Verbinder (Steckverbin- 
der Oder Flachkabel mit Stecl^verbinderteilen) verbundene Sicherheitsvonricli- 
tung 4 angeordnet. Die Sicherheitsvorrichtung 4 ist auf einer eigenen Karte 18 
5 aufgebracht. wShrend die Schwach- und Stari^strom-Steuerelnheiten 4 und 6 
entweder auf getrennten Karten 1 7 und 8 oder gemeinsam auf einer Karte (Pla- 
tine) aufgebracht sind. Die Sicherheitsvonrichtung 4 kann aber auch zusammen 
mit der Steuereinrichtung 2 auf einer einzigen Karte angeordnet sein. im Motor 
3. d.h. in seiner aus den GehSusetellen 126 und 128 bestehenden Gehause- 
10 einhelt Ist der Sensor 51 zum Messen der Drehzahl angeordnet. Mit den Senso- 
ren 136 und 137 sind weitere mogliche Anbringungsorte des Sensors darge- 
stellt. Unter Umstanden kSnnen mehrere Sensoreii benutzt werden. 

Der Sensor 51 hat nur eine Aufgabe. nSmlich zu einer "sicheren Funktion" bei- 
15 zutragen. Er ist daher mit der Sicherheitsvorrichtung 4 innerhalb des Motors 3 
(seines Gehauses 125) verbunden. Wenn zusatzlich die Drehzahl des Motors 3 
geregelt werden soil, kann ein zusatzlicher Drehzahlgeber vorgesehen sein. der 
ablicherweise jedoch aulierhalb des Motors auf der Welle 131 angebracht wird. 

20 Der Sensor 51 kann ein herkommlicher oder speziell fur SIcherheitszwecke 
ausgelegter Sensor sein, hier zum Messen der Drehzahl, urn sie mit einem 
Grenzwert zu vergleichen. 

Die Verbindungsleitungen zwischen der Sicherheitsvorrichtung 4 und dem in- 
25 nerhalb des Motors angeordneten Sensor 51 sind alle inneriialb des Motors 
veriegt. soweit es sich urn eInen "Slcherheits-Sensor handelt. Der Benutzer 
braucht sich daher nicht urn die Verdrahtung zu kummern. 
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PatentansprOche 

1. Motorsteuerung (1 ) mit einer dem Motor zugeordneten Steuereinrichtung 
5 (2) und einer Sicherheitsvorrichtung (4) zur Gewahrieistung eines siche- 

ren Halts des Motors (3) in Abhangigl^eit von einem Haltsignal. durch das 
eine SIcherheits-Schalt-vorrichtung (19; 74. 75. 72. 73) betatigbar ist. die 
die Betriebsspannung eines in der Steuereinrichtung (2) vorgesehenen 
Schaltimpuls-Treibers (14), Qberden den Steueranschlussen steuerbarer 
10 Halbleiterschaltelemente im Stromkreis des Motors (3) Schaltimpulse zu- 

fQhrbar sind. und die Zufiihrung der Sclialtimpulse nach Erhalt des Halt- 
signals Qber eine VerzQgerungseinrichtung (23. 24; 72. 73) verz6gert un- 
terbricht. dadurch gekennzeichnet, daB die Sicherheits-Schaltvorricii- 
tung (19; 72, 73, 74, 75) und die Verz5gerungseinriclitung (23, 24; 72, 
15 73) innerhaib der Motorsteuerung (1 ) mit der Steuereinrichtung (2) ver- 

bunden sind und die Verzogerungseinrichtung (23. 24; 72. 73) Qber einen 
auBerhalb der Motorsteuerung (1) zuganglichen AnschluB durch das 
Haltsignals auslosbar ist. 

20 2 Motorsteuerung nach Anspruch 1 . dadurch gel<ennzeichnet. daB die Ver- 
zogerungszeit der Verzogerungseinrichtung (23. 24; 72. 73) manuell oder 
selbsttatig auf die Auslaufzeit des Motors (3) nach dem Abschaltvorgang 
einstellbar ist. 

25 3. Motorsteuerung nach Anspruch 1 oder 2. dadurch gekennzeichnet, daH 
die Verzogerungseinrichtung (23. 24; 72. 73) durch Hard- oder Software 
realisiert ist. 

4. Motorsteuerung nach einem der AnsprQche 1 bis 3. dadurch gekenn- 
30 zeichnet, daB die Sicherheits-Schaltvorrichtung (19; 72-75) eine Dreh- 

zahlQbenwachungseinrichtung (53. 54) aufweist. durch die. wenn die Mo- 
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tordrehzahl einen vorbestimmten Grenzwert erreicht. die Sicherheits- 
Schaltvorrichtung ebenfalls betatigbar ist. 

Motorsteuerung nach Anspruch 4, dadurch gekennzeichnet. dad im Mo- 
tor (3) ein Drehzahlsensor (51) eingebaut ist. der die Drehzahl des Mo- 
tors (3) midt und das Drehzahisignal der DrehzahlQberwachungseinnch- 
tung (53. 54) zufQiirt. 

Motorsteuerung nach Anspruch 4 oder 5. dadurch gekennzeichnet. da(i 
aus den dem Schaltimpuls-Treiber (14) von einem Pulsdauemnodulator 
(11) zugefQhrten Schaltimpulsen. die die Frequenz bzw. Drehzahl des 
Motors (3) bestimmen. die Drehzahl des Motors (3) ableitbar und der S.- 
cherheits-Schaltvorrichtung. insbesondere zusatzlich. zufuhrbar .st. 

Motorsteuerung nach einem der Anspruche 1 bis 6. dadurch gekenn- 
zeichnet. dan die Sicherheits-Schaltvorrichtung (19; 74. 75) ein Relais 
(20) und/oderTransistoren als Schaltelemente aufweist. 

Motorsteuemng nach Anspruch 7. dadurch gekennzeichnet. daB eine 
externe Sicherheits- und ObenA/achungsschaltung (5) an die Motorsteue- 
rung anschilefibar ist. durch die das Haltsignal einem Rampensignalge- 
nerator (12) in der Steuereinrichtung (2) zufuhrbar ist. durch den em 
Sollwert der Drehzahl bis auf Null herabfUhrbar ist. 

Motorsteuerung nach Anspruch 7 oder 8. dadurch gekennzeichnet. da(i 
das Relais (20) einen im Betriebsstromkreis (33) des Schaltimpuls- 
Treibers (14) liegenden. im Nonnalbetrieb geschlossenen Kontakt (29) 
auiweist und mit einem im Nomialbetrieb durch ein erstes Verzoge- 
rungsglied (23) der VerzSgemngseinrichtung (23, 24) durchgesteuerten 
ersten Transistor (21) der Sicherheits-Schaltvor-richtung in Reihe liegt. 
daU das erste VerzSgerungsglied (23) durch das Haltsignal auslosbar ist 
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und bei Ablauf seiner Verzflgemngszeit den ersten Transistor (21) sperrt, 
und dali die Verzogerungszeit des ersten VerzSgerungsgliedes (23) etwa 
gleicli der Ausiaufzeit des Motors (3) ist. 

Motorsteuerung nach den Anspriichen 6 und 9, dadurch gekennzeichnet. 
dafi ein zweites Verzogemngsglied (24) der Verzogerungseinrichtung 
durch das Haltsignal auslosbar ist, dali ein zweiter Transistor (22) der Si- 
cherheits-Schaltvorriclitung (19), der im Normalbetrieb durchgesteuert ist 
und den Pulsdauermodulator (1 1) in Betrieb halt, durch das zweite Ver- 
zogerungsglied (24) bei Ablauf seiner Verzogerungszeit, die gleich der 
des ersten VerzGgerungsglledes (23) ist, sperrbar ist, so dafi dem Schalt- 
impuls-Treiber (14) keine Schaltimpulse zufiihrbar sind. 

Motorsteuerung nach den AnsprQchen 8 und 10, dadurch gekennzeich- 
net, daft die externe Sicherheits- und Oberwachungsschaltung (5) in 
Reihe mit dem ersten und dem zweiten Transistor ein im Nomnalbetrieb 
durchgeschaltetes Schaltelement (36; 39) aufweist, das durch ein Not- 
Halt-Signal einer Obenwachungseinrichtung in der extemen Slcherhelts- 
und Oberwachungsschaltung (5) in den (geOffneten) Spenrzustand steu- 
erbar ist. 

Motorsteuerung nach einem der Anspruche 8 bis 11, dadurch gekenn- 
zeichnet, dafi das Relais einen ersten RQckmeldekontakt (27) aufweist, 
Dber den beim Abschalten des Relais (20) ein Signal an einen Diskrimi- 
nator (15) abgebbar ist, der die Betriebsspannung (Ubi) an der Relais- 
spule (30) Qbenwacht, und daft durch den Diskriminator (15) ein Alarm- 
signal auslosbar Ist, wenn er einen Anstieg der Spannung an der Relais- 
spule (30) feststellt. aber Qber den ersten RQckmeldekontakt (27) kein 
Signal erhalt. 
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13. Motorsteuerung nach Anspruch 12. dadurch gekennzeichnet, daR das 
Relais einen zweiten Riickmeldekontakt (28) aufwelst, Ober den beim 
Abschalten des Relais (20) ebenfalls ein Signal abgebbar ist. 

14. Motorsteuerung nach Anspmch 1 3, dadurcli gekennzeichnet, da(l das 
Signal des zweiten Ruckmeidekontakts (28) an die externe Sicherheits- 
und Dbenwachungsschaltung (5) abgebbar ist und die Betriebsspannung 
der Motorsteuerung (1) durch die externe Sicherheits- und Obenwa- 
chungsschaltung (5) abschaltbar ist, wenn die externe Sicherheits- und 
Obenwachungsschaltung (5) Qber den zweiten RQckmeldekontakt (28) 
kein Signal erh3it. 

15. Motorsteuerung nach Anspmch 1 0. dadurch gekennzeichnet. dali durch 
das zweite Verz6gemngsg!ied (24) ein RQckmeldesignal an die Si- 
cherheits- und Obenwachungsschaltung (5) abgebbar ist. 
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Fig.6 
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